PT-2026-49039 · Openclaw · Openclaw

Keensecuritylab + 1 · Publicado 2026-06-12 · Atualizado 2026-06-13 · CVE-2026-53835

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.6

Descrição Existe uma falha de bypass de imposição de configuração nos vínculos de agentes dinâmicos do Feishu. Este problema permite que remetentes autenticados criem ou atualizem vínculos sem respeitar os controles de gravação de configuração (config-write) configurados. Ao utilizar o recurso de vínculo de agente dinâmico, um invasor pode alterar o estado do vínculo remetente-agente além da política pretendida, o que pode levar a modificações de vínculo não autorizadas.

Recomendações Atualize para a versão 2026.5.6.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-53835

Produtos afetados

Openclaw

Referências · 6

• https://github.com/openclaw/openclaw/security/advisories/GHSA-3wqp-prf6-2m72 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2065840904619917464 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-53835 · Nota de Segurança
• https://vulncheck.com/advisories/openclaw-config-write-enforcement-bypass-in-feishu-dynamic-agent-bindings · Nota
• https://t.me/CVEtracker/56765 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2065841947487388060 · Publicação no Twitter