PT-2026-99169 · Unknown · @Openclaw/Whatsapp
CVE-2026-100532
·
Publicado
2026-09-26
·
Atualizado
2026-09-30
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
@openclaw/whatsapp versões anteriores a 2026.8.1
Descrição
O software expõe a ferramenta de login do WhatsApp através do caminho genérico
channel-tool sem preservar o status de proprietário do remetente original, falhando em impor o limite de ferramenta exclusivo para proprietários. Um remetente que não seja o proprietário e consiga direcionar a ferramenta pode solicitar um login forçado e receber um novo código QR para uma conta configurada. Esta ação desconecta a conta do WhatsApp do Gateway, resultando em perda de disponibilidade. O religamento completo da conta exigiria adicionalmente que o invasor escaneasse o código QR fornecido com outro telefone. Este problema impacta especificamente o limite de ferramenta exclusivo para proprietários e não a autenticação de transporte do WhatsApp.Recomendações
Atualizar para a versão 2026.8.1.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
@Openclaw/Whatsapp