FICHE CVE

CVE-2026-53837

Publiée le 2026-06-12 · Dernière modification le 2026-07-23

🇫🇷 EN BREF

Les installations d'OpenClaw antérieures à la version 2026.5.6 sont affectées par une faille dans la manière dont les gestionnaires d'événements Mattermost valident les métadonnées des canaux. Un attaquant distant non authentifié peut contourner les politiques de messagerie directe pour traiter du contenu restreint en envoyant des événements spécialement conçus. Comme cela nécessite un degré de précision élevé et un timing spécifique pour être exécuté, l'attaque est relativement difficile à réaliser.

CVSS 4.06.3 MOYENNE

Type de faiblesse

CWE-636

Publiée2026-06-12

Dernière modification2026-07-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

OpenClaw before 2026.5.6 contains an improper access control vulnerability in Mattermost event handlers that fails to validate channel type metadata. Attackers can bypass intended DM policy decisions by sending crafted Mattermost events missing channel type information to process restricted content.