PT-2026-49767 · Openclaw · Openclaw

Keensecuritylab + 1 · CVE-2026-53850 · Publicado 2026-06-16 · Atualizado 2026-06-18

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.25

Description Existe uma falha de bypass na aplicação do escopo de controle no comando focus. Isso permite que chamadores autenticados executem o comando sem as verificações de autorização adequadas, permitindo a alteração do estado de foco fora da autoridade pretendida do chamador. O impacto prático depende da configuração do gateway e se entradas de menor confiança podem alcançar o caminho afetado.

Recommendations Atualize para a versão 2026.4.25. Restrinja o acesso ao comando focus apenas a operadores confiáveis. Mantenha as listas de permissões (allowlists) de canais e ferramentas restritas. Evite compartilhar um Gateway entre usuários mutuamente não confiáveis. Desative o recurso de comando focus quando não for necessário.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-53850

GHSA-GW2C-6HCG-5G52

GHSA-MPC8-JXJH-QPGH

Produtos afetados

Openclaw

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/53xxx/CVE-2026-53850.json · Exploit
• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-mpc8-jxjh-qpgh · Aviso do Fabricante
• https://t.me/cveNotify/168755 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-gw2c-6hcg-5g52 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-53850 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-mpc8-jxjh-qpgh · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-53850 · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-control-scope-enforcement-bypass-in-focus-command · Nota