PT-2026-99209 · Openclaw · Openclaw
CVSS v4.0
4.8
Média
| Vetor | AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw versões anteriores a 2026.8.1
Description
Existe uma falha de bypass de política de sandbox no componente MCP loopback. Este problema permite que sessões de agentes de codificação em sandbox invoquem ferramentas explicitamente restringidas pela política
sandbox.tools.deny. Um invasor pode listar e executar essas ferramentas negadas para acessar dados ou realizar ações que o operador pretendia excluir do ambiente de sandbox.Recommendations
Atualize para a versão 2026.8.1.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openclaw