PT-2026-99202 · Unknown · Openclaw Line
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw LINE versões anteriores a 2026.8.1
Description
Existe um problema de controle de acesso onde o modo de lista de permissões (allowlist) de grupo herda silenciosamente valores da variável
allowFrom de mensagens diretas (DM) quando o groupAllowFrom não está explicitamente configurado. Isso permite que atacantes que participam de um grupo acionem o agente, ignorando as restrições de lista de permissões de grupo pretendidas caso o acesso por DM seja mais amplo do que o acesso ao grupo planejado.Recommendations
Atualize para a versão 2026.8.1 ou posterior.
Configure explicitamente a variável
groupAllowFrom para evitar a herança das configurações de acesso de DM.Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openclaw Line