PT-2026-48747 · Openclaw · Openclaw

Cantinagen · Publicado 2026-06-11 · Atualizado 2026-06-12 · CVE-2026-53817

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.22

Description Um problema no processo de emparelhamento da Control UI envolve a validação insuficiente de confiança derivada da localidade. Isso permite que atacantes com acesso à rede falsifiquem informações de localidade para converter o acesso compartilhado temporário em credenciais administrativas persistentes. Esses tokens de dispositivo duráveis com capacidade de administrador permanecem válidos mesmo após a rotação de tokens.

Recommendations Atualizar para a versão 2026.5.22.

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2026-53817

Produtos afetados

Openclaw

Referências · 5

• https://github.com/openclaw/openclaw/security/advisories/GHSA-chr9-m4q2-76hw · Correção, Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-control-ui-locality-spoofing-in-device-pairing · Nota
• https://t.me/CVEtracker/56620 · Publicação no Telegram
• https://t.me/cveNotify/167302 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-53817 · Nota de Segurança