PT-2026-99191 · Openclaw · Openclaw
CVSS v3.1
4.2
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw versões 2026.5.12 through 2026.8.0
Description
Quando um nó emparelhado é revogado, o sistema falha em invalidar imediatamente a autorização HTTP do Canvas. Embora o cliente WebSocket seja invalidado, a autorização HTTP do Canvas continua a aceitar e renovar a capacidade concedida anteriormente até que o processo de limpeza de fechamento do WebSocket seja concluído. Isso permite que um nó emparelhado revogado continue a exercer sua capacidade de Canvas contra as rotas configuradas durante o período de carência de fechamento.
Recommendations
Atualize para a versão 2026.8.1.
Como solução temporária, reinicie o Gateway após revogar um nó que possua acesso ao Canvas.
Exploit
Correção
Insufficient Session Expiration
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openclaw