PT-2026-49777 · Unknown+1 · Bluebubbles+1
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw versões anteriores a 2026.5.7
Description
Existe uma falha de bypass na política de remetente no BlueBubbles, onde participantes podem corresponder a entradas de lista de permissões (allowlist) usando metadados de conversa em vez de uma identidade de remetente estável. Atacantes capazes de influenciar identificadores ao nível da conversa podem receber respostas de agentes destinadas a remetentes configurados, o que pode levar à evasão de controles de acesso.
Recommendations
Atualize para a versão 2026.5.7.
Prefira identificadores de remetente estáveis e mantenha os grupos do BlueBubbles restritos.
Mantenha as listas de permissões de canais e ferramentas restritas.
Evite compartilhar um Gateway entre usuários mutuamente não confiáveis.
Desative o recurso BlueBubbles quando não for necessário.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Bluebubbles
Openclaw