PT-2026-48740 · Openclaw · Openclaw

Cantinagen + 1 · Publicado 2026-06-11 · Atualizado 2026-06-12 · CVE-2026-53810

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.18

Description Existe um problema onde os metadados de extensão de tempo de execução do marketplace podem redirecionar o carregamento para payloads de pacotes não verificados. Atacantes com acesso de operador confiável podem manipular os metadados da extensão para carregar código de plugin fora dos pontos de entrada de pacotes revisados, permitindo que ignorem a varredura de segurança e alcancem a execução de código arbitrário.

Recommendations Atualize para a versão 2026.5.18.

Correção

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

CVE-2026-53810

Produtos afetados

Openclaw

Referências · 5

• https://github.com/openclaw/openclaw/security/advisories/GHSA-v6r2-jh58-xx6w · Correção, Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-53810 · Nota de Segurança
• https://t.me/CVEtracker/56613 · Publicação no Telegram
• https://vulncheck.com/advisories/openclaw-arbitrary-code-execution-via-unscanned-marketplace-runtime-extension-metadata · Nota
• https://t.me/cveNotify/167228 · Publicação no Telegram