PT-2026-49037 · Openclaw · Openclaw

Anshuman Bhartiya · Publicado 2026-06-12 · Atualizado 2026-06-15 · CVE-2026-53833

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.29

Description Existe uma falha de bypass de autorização no comando de streaming do QQBot. Este problema permite que remetentes autenticados modifiquem configurações sem restrições explícitas de allowFrom. Atacantes podem contornar as políticas de administrador pretendidas ao acessar o comando afetado quando não há requisitos de entrada de lista de permissões (allowlist) que não sejam curingas.

Recommendations Atualize para a versão 2026.4.29 ou posterior.

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2026-53833

Produtos afetados

Openclaw

Referências · 8

• https://github.com/openclaw/openclaw/security/advisories/GHSA-jvm4-4j77-39p6 · Aviso do Fabricante
• https://twitter.com/HugoValters/status/2066398776592326678 · Publicação no Twitter
• https://t.me/CVEtracker/56763 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2065841981180305903 · Publicação no Twitter
• https://vulncheck.com/advisories/openclaw-authorization-bypass-via-qqbot-streaming-command · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53833 · Nota de Segurança
• https://twitter.com/CVEnew/status/2065840906956062746 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2065683440939171927 · Publicação no Twitter