PT-2026-68410 · Unknown · Openclaw-Cn
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
mf-yang openclaw-cn versões anteriores a 0.2.2
Description
Existe um gerenciamento inadequado de privilégios na função
isApprovedElevatedSender() dentro do arquivo src/auto-reply/reply/reply-elevated.ts. Esta falha permite que um invasor remoto manipule os níveis de privilégio.Recommendations
Como medida paliativa temporária, considere restringir o uso da função
isApprovedElevatedSender() até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.Exploit
Improper Privilege Management
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openclaw-Cn