PT-2026-57888 · Openclaw · Openclaw

Rex Liu · Publicado 2026-07-13 · Atualizado 2026-07-13 · CVE-2026-62186

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.6.8

Description Existe uma falha de bypass de autorização em substituições de modelo HTTP compatíveis com OpenAI. Este problema permite que chamadores com níveis de confiança inferiores realizem ações que normalmente exigem verificações de autorização mais rigorosas. Atacantes podem utilizar caminhos de entrada mal configurados para ignorar políticas de autorização de administrador e executar operações restritas.

Recommendations Atualize o OpenClaw para a versão 2026.6.8 ou posterior.

Correção

Incorrect Authorization

Missing Authorization

Enumeração de Fraquezas

CWE-863

CWE-862

Identificadores relacionados

CVE-2026-62186

Produtos afetados

Openclaw

Referências · 4

• https://github.com/openclaw/openclaw/security/advisories/GHSA-jhfx-v2j8-x3m6 · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-authorization-bypass-via-http-model-override · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-62186 · Nota de Segurança
• https://twitter.com/KaitanSecurity/status/2076796317943120348 · Publicação no Twitter