PT-2026-48742 · Openclaw · Openclaw

Cantinagen + 1 · Publicado 2026-06-11 · Atualizado 2026-06-12 · CVE-2026-53812

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.18

Description Um problema no controle do navegador permite que usuários autenticados realizem server-side request forgery (SSRF), que é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. Isso permite a evasão de verificações de navegação em redes privadas por meio de interações de ato do Playwright. Atacantes podem disparar a navegação para alvos de rede privada via redirecionamentos acionados por ações e, posteriormente, ler conteúdo de páginas restritas usando capacidades de avaliação do navegador.

Recommendations Atualizar para a versão 2026.5.18.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-53812

Produtos afetados

Openclaw

Referências · 5

• https://github.com/openclaw/openclaw/security/advisories/GHSA-2hfg-4fh4-qp7f · Correção, Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-53812 · Nota de Segurança
• https://t.me/cveNotify/167230 · Publicação no Telegram
• https://t.me/CVEtracker/56615 · Publicação no Telegram
• https://vulncheck.com/advisories/openclaw-private-network-navigation-bypass-via-browser-act-interactions · Nota