PT-2026-44892 · Slack · Openclaw

Dikai Zou · CVE-2026-32906 · Publicado 2026-05-29 · Atualizado 2026-07-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.12

Description Um problema de escalonamento de privilégios existe nas aprovações de plugins do Slack. Isso permite que usuários com permissões autorizadas de execução resolvam aprovações de plugins por meio do portão de aprovador executivo, permitindo que ignorem as divisões de aprovação pretendidas e aprovem ações de plugins fora da configuração do operador.

Recommendations Atualize para a versão 2026.5.12.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-32906

GHSA-WV26-J37Q-2G7P

Produtos afetados

Openclaw

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/32xxx/CVE-2026-32906.json · Exploit
• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-wv26-j37q-2g7p · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-wv26-j37q-2g7p · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-32906 · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-privilege-escalation-in-slack-plugin-approvals-via-exec-approver-gate · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-32906 · Nota de Segurança