PT-2026-60639 · Openclaw · Openclaw
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw versões anteriores a 2026.5.18
Descrição
Existe uma falha de bypass de autorização no mecanismo de correspondência de glob da allowlist de execução. Este problema permite que chamadores de menor confiança executem ações além de sua autorização pretendida ao criar caminhos de entrada que atravessam os padrões de glob da allowlist, permitindo a execução ou persistência de ações não autorizadas quando o recurso afetado está habilitado.
Recomendações
Atualize para a versão 2026.5.18.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openclaw