PT-2026-49038 · Openclaw+1 · Openclaw+1

Keensecuritylab + 1 · Publicado 2026-06-12 · Atualizado 2026-06-13 · CVE-2026-53834

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.27

Description Existe uma falha de bypass de autorização nos comandos de barra (slash commands) de pré-despacho do QQBot. Este problema permite que remetentes autenticados ignorem as verificações de política allowFrom, permitindo a invocação de comandos de barra antes que as políticas de controle de acesso configuradas sejam aplicadas. Dependendo da configuração do operador, isso pode acionar o processamento de comandos de remetentes que deveriam estar bloqueados.

Recommendations Atualize para a versão 2026.4.27.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-53834

Produtos afetados

Openclaw

Qqbot

Referências · 6

• https://github.com/openclaw/openclaw/security/advisories/GHSA-77pv-3w4q-vrj5 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2065840905802650029 · Publicação no Twitter
• https://t.me/CVEtracker/56764 · Publicação no Telegram
• https://vulncheck.com/advisories/openclaw-authorization-bypass-in-qqbot-pre-dispatch-slash-commands · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53834 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2065841964113633747 · Publicação no Twitter