PT-2026-49031 · Openclaw · Openclaw

Anshuman Bhartiya · Publicado 2026-06-12 · Atualizado 2026-06-13 · CVE-2026-53827

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.2

Description Um problema no encaminhamento de message.action permite que metadados controlados pelo modelo encaminhem payloads de ação contendo credenciais do Gateway para URLs de loopback fornecidas por um invasor. Atacantes remotos podem interceptar tokens do Gateway e payloads de ação ao fornecer alvos de loopback maliciosos por meio de metadados de ação controlados pelo modelo.

Recommendations Atualizar para a versão 2026.5.2.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-53827

Produtos afetados

Openclaw

Referências · 7

• https://github.com/openclaw/openclaw/security/advisories/GHSA-grc3-2j34-p6gm · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2065688559940514215 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2065840914157740476 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2065842031260213680 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-53827 · Nota de Segurança
• https://t.me/CVEtracker/56757 · Publicação no Telegram
• https://vulncheck.com/advisories/openclaw-credential-exposure-via-model-supplied-loopback-urls-in-message-action-forwarding · Nota