PT-2026-49030 · Openclaw · Openclaw

Anshuman Bhartiya · Publicado 2026-06-12 · Atualizado 2026-06-13 · CVE-2026-53826

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.26

Description Um problema de divulgação de informações existe na criação de sessões em sandbox que expõe o caminho real do espaço de trabalho para prompts filhos. Isso permite que atacantes revelem a localização do espaço de trabalho do host ou o contexto de memória relacionado a modelos filhos ao criar sessões filhas a partir de pais em sandbox.

Recommendations Atualize para a versão 2026.4.26.

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2026-53826

Produtos afetados

Openclaw

Referências · 6

• https://github.com/openclaw/openclaw/security/advisories/GHSA-6c4r-g249-wv3c · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2065840915378253878 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-53826 · Nota de Segurança
• https://vulncheck.com/advisories/openclaw-information-disclosure-via-sandboxed-session-spawn · Nota
• https://t.me/CVEtracker/56756 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2065842034552811605 · Publicação no Twitter