Nicky

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.4.20 **Descrição** Existe um problema na criação de perfis CDP do navegador que permite a falsificação de solicitação do lado do servidor (SSRF), uma falha onde um servidor é enganado para fazer solicitações a um local não pretendido. Isso ocorre porque as verificações de política de SSRF do modo estrito são ignoradas, permitindo que invasores criem perfis armazenados apontando para endpoints de metadados ou redes privadas que ignoram as políticas de segurança. Esses perfis são posteriormente sondados durante as operações normais de status do perfil. **Recomendações** Atualize para a versão 2026.4.20.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.4.10 **Descrição** Existe uma falha de bypass de política de server-side request forgery (SSRF) nas rotas de seleção e fechamento de abas do navegador. Atacantes podem burlar as proteções de política de SSRF do navegador configuradas explorando o endpoint '/tabs/action' para realizar operações de navegação de abas não autorizadas, o que enfraquece as proteções de navegação ao nível de aba. **Recomendações** Atualize para a versão 2026.4.10 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.4.5 **Descrição** Um problema de server-side request forgery (SSRF) existe no endpoint WebSocket CDP "/json/version". O campo de resposta `webSocketDebuggerUrl` não é validado adequadamente, o que permite que atacantes redirecionem conexões para hosts arbitrários e realizem pivoteamento para alvos de segundo salto não confiáveis. **Recomendações** Atualize para a versão 2026.4.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.4.8 **Descrição** Existe um problema de autorização inadequada onde o método 'node.pair.approve' aceita o escopo `operator.write` em vez do escopo mais restritivo `operator.pairing`. Isso permite que usuários com permissões `operator.write` ignorem as restrições de aprovação de emparelhamento e aprovem o emparelhamento de nós, potencialmente obtendo acesso não autorizado a nós capazes de executar comandos. **Recomendações** Atualize para a versão 2026.4.8. Como medida paliativa temporária, restrinja o uso do escopo `operator.write` para usuários não privilegiados para evitar a aprovação não autorizada de emparelhamento de nós.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.4.8 **Description** Um problema de bypass de função existe na função `device.token.rotate()`. Esta falha permite que atacantes ignorem o emparelhamento de atualização de função do dispositivo, possibilitando a emissão de tokens para funções não aprovadas e a preservação de funções e escopos que não passaram pelo processo de aprovação pretendido. **Recommendations** Atualize para a versão 2026.4.8 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `device.token.rotate()` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.4.8 **Descrição** Existe uma falha de bypass de segurança na função `node.invoke(browser.proxy)` que permite a mutação de perfis persistentes do navegador. Esta falha permite que atacantes contornem a guarda de mutação de perfil persistente do `browser.request` e modifiquem as configurações do navegador. **Recomendações** Atualize para a versão 2026.4.8 ou posterior. Como medida paliativa temporária, restrinja o acesso à função `node.invoke(browser.proxy)` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.3.28 **Descrição** Existe um problema de sanitização de variáveis de ambiente onde `GIT TEMPLATE DIR` e `AWS CONFIG FILE` não estão incluídos na lista de bloqueio host-env. Isso permite que invasores utilizem solicitações de execução aprovadas para redirecionar o comportamento do git ou da CLI da AWS por meio de arquivos de configuração controlados pelo invasor, levando à execução de código não confiável ou ao carregamento de credenciais maliciosas. **Recomendações** Atualize para a versão 2026.3.28.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.3.28 **Descrição** Existe uma exposição de variáveis de ambiente na política safe-bin do jq. A política falha ao bloquear o filtro `$ENV`, permitindo que atacantes ignorem as restrições do safe-bin ao usar `$ENV` em programas jq para acessar variáveis de ambiente sensíveis que deveriam estar restringidas. **Recomendações** Atualizar para a versão 2026.3.28.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.3.28 **Descrição** Existe uma falha de bypass de proteção contra SSRF devido à falha no bloqueio de quatro intervalos de uso especial de IPv6. Atacantes podem explorar isso criando URLs que visam endereços IPv6 internos ou não roteáveis para burlar as proteções de Server-Side Request Forgery (SSRF). SSRF é uma falha que permite a um atacante induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recomendações** Atualizar para a versão 2026.3.28.

**Name of the Vulnerable Software and Affected Versions** Exponent CMS versions prior to 2.4.1 **Description** A Blind SQL Injection issue can lead to site database information disclosure and denial of service. The issue is related to the `rerank` array parameter. **Recommendations** For versions prior to 2.4.1, update to version 2.4.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the `rerank` array parameter to minimize the risk of exploitation.