PT-2026-49040 · Openclaw · Openclaw

Edward-X · Publicado 2026-06-12 · Atualizado 2026-06-13 · CVE-2026-53836

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.12

Description Existe um bypass de allowlist no processamento de comandos codificados do PowerShell. Operadores remotos autenticados podem evadir os controles de segurança utilizando aliases de flags abreviadas que não são reconhecidos pelo parser da allowlist, permitindo a execução de conteúdo arbitrário do PowerShell.

Recommendations Atualizar para a versão 2026.5.12.

Correção

Incomplete List of Disallowed Inputs

Enumeração de Fraquezas

CWE-184

Identificadores relacionados

CVE-2026-53836

Produtos afetados

Openclaw

Referências · 7

• https://github.com/openclaw/openclaw/security/advisories/GHSA-j472-gf56-x589 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-53836 · Nota de Segurança
• https://t.me/CVEtracker/56766 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2065840903495823848 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1u4qet5/openclaw_powershell_bypass_flaw_opens_door_to · Publicação no Reddit
• https://twitter.com/infoflowcloud/status/2065841934103384507 · Publicação no Twitter
• https://vulncheck.com/advisories/openclaw-allowlist-bypass-via-powershell-encoded-command-aliases · Nota