PT-2026-48736 · Openclaw · Openclaw

Edward-X · Publicado 2026-06-11 · Atualizado 2026-06-15 · CVE-2026-53806

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.12

Description Um problema de análise de opções de shell permite que flags de shell POSIX combinadas ignorem as verificações de revalidação de exec. Isso permite que atacantes executem conteúdo de shell inline sem a validação de allowlist pretendida, potencialmente levando à execução de comandos não autorizados quando o recurso afetado está habilitado.

Recommendations Atualize para a versão 2026.5.12. Como mitigação temporária, desative o recurso afetado.

Correção

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2026-53806

Produtos afetados

Openclaw

Referências · 6

• https://github.com/openclaw/openclaw/security/advisories/GHSA-vxx3-6hc9-7cc3 · Correção, Aviso do Fabricante
• https://t.me/cveNotify/167224 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-53806 · Nota de Segurança
• https://twitter.com/CCBalert/status/2066437942797557838 · Publicação no Twitter
• https://vulncheck.com/advisories/openclaw-shell-option-parsing-bypass-in-exec-revalidation · Nota
• https://twitter.com/HugoValters/status/2065495081558122857 · Publicação no Twitter