PT-2026-49764 · Openclaw · Openclaw

Keensecuritylab + 1 · CVE-2026-53847 · Publicado 2026-06-16 · Atualizado 2026-06-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.5.6

Description A validação insuficiente de escopo no escopo de gravação da Active Memory permite que operadores de Gateway com acesso operator.write modifiquem a configuração global. Esta escalada de privilégios permite que usuários apliquem alterações de configuração não autorizadas sem a necessidade de privilégios operator.admin.

Recommendations Atualize para a versão 2026.5.6. Limite o acesso de gravação da Active Memory a operadores confiáveis. Mantenha as listas de permissões (allowlists) de canais e ferramentas restritas. Evite compartilhar um único Gateway entre usuários mutuamente não confiáveis. Desative o recurso de gravação da Active Memory quando não for necessário.

Exploit

Correção

LPE

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2026-53847

GHSA-58WC-8WRV-XP9J

GHSA-X629-46CC-7XGW

Produtos afetados

Openclaw

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/53xxx/CVE-2026-53847.json · Exploit
• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-x629-46cc-7xgw · Aviso do Fabricante
• https://t.me/cveNotify/168877 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-58wc-8wrv-xp9j · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-x629-46cc-7xgw · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-privilege-escalation-via-active-memory-write-scope · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53847 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-53847 · Aviso do Fabricante
• https://t.me/cveNotify/168752 · Publicação no Telegram