CVE-2026-53837
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
OpenClaw przed wersją 2026.5.6 zawiera podatność w obsłudze zdarzeń Mattermost, która nie waliduje metadanych typu kanału. Atakujący mogą ominąć politykę DM, wysyłając spreparowane zdarzenia Mattermost bez informacji o typie kanału, aby przetwarzać ograniczoną treść.
Ocena ryzyka
Atakujący może uzyskać dostęp do treści przeznaczonych tylko dla bezpośrednich wiadomości, naruszając poufność komunikacji.
Rekomendacja
Zaktualizuj OpenClaw do wersji 2026.5.6 lub nowszej, która zawiera poprawkę walidacji metadanych kanału.
Oryginalny opis (angielski, źródło NVD)
OpenClaw before 2026.5.6 contains an improper access control vulnerability in Mattermost event handlers that fails to validate channel type metadata. Attackers can bypass intended DM policy decisions by sending crafted Mattermost events missing channel type information to process restricted content.