PT-2026-49041 · Openclaw+1 · Openclaw+1

Keensecuritylab + 1 · CVE-2026-53837 · Publicado 2026-06-12 · Atualizado 2026-07-02

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.6

Descrição Um controle de acesso inadequado nos manipuladores de eventos do Mattermost ocorre devido a uma falha na validação dos metadados do tipo de canal. Isso permite que atacantes ignorem as decisões de política de Mensagem Direta (DM) pretendidas, enviando eventos do Mattermost manipulados que carecem de informações sobre o tipo de canal para processar conteúdo restrito.

Recomendações Atualizar para a versão 2026.5.6.

Exploit

Correção

Enumeração de Fraquezas

CWE-636

Identificadores relacionados

CVE-2026-53837

GHSA-GP79-M99V-GJMH

Produtos afetados

Mattermost

Openclaw

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/53xxx/CVE-2026-53837.json · Exploit
• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-gp79-m99v-gjmh · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-53837 · Nota de Segurança
• https://twitter.com/CVEnew/status/2065840902241653083 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-gp79-m99v-gjmh · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-53837 · Aviso do Fabricante
• https://t.me/CVEtracker/56767 · Publicação no Telegram
• https://vulncheck.com/advisories/openclaw-missing-channel-type-validation-in-mattermost-event-handlers · Nota