PT-2026-99217 · Openclaw · Openclaw
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw for iOS versões anteriores a 2026.8.11
Description
O aplicativo armazena credenciais de Gateway como JSON em texto simples no App Group UserDefaults em vez de utilizar o Keychain seguro do dispositivo. Isso permite que invasores com acesso a backups de dispositivos não criptografados ou contêineres de App Group extraídos recuperem tokens e senhas de Gateway válidos, permitindo a autenticação com autoridade de operador.
Recommendations
Atualize o OpenClaw for iOS para a versão 2026.8.11 ou posterior.
Correção
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openclaw