PT-2026-49041 · Openclaw+1 · Openclaw+1

Keensecuritylab + 1 · Publicado 2026-06-12 · Atualizado 2026-06-13 · CVE-2026-53837

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.6

Descrição Um controle de acesso inadequado nos manipuladores de eventos do Mattermost ocorre devido a uma falha na validação dos metadados do tipo de canal. Isso permite que atacantes ignorem as decisões de política de Mensagem Direta (DM) pretendidas, enviando eventos do Mattermost manipulados que carecem de informações sobre o tipo de canal para processar conteúdo restrito.

Recomendações Atualizar para a versão 2026.5.6.

Correção

Enumeração de Fraquezas

CWE-636

Identificadores relacionados

CVE-2026-53837

Produtos afetados

Mattermost

Openclaw

Referências · 5

• https://github.com/openclaw/openclaw/security/advisories/GHSA-gp79-m99v-gjmh · Aviso do Fabricante
• https://t.me/CVEtracker/56767 · Publicação no Telegram
• https://vulncheck.com/advisories/openclaw-missing-channel-type-validation-in-mattermost-event-handlers · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53837 · Nota de Segurança
• https://twitter.com/CVEnew/status/2065840902241653083 · Publicação no Twitter