CVE-2026-53839mediumCWE-1023

CVE-2026-53839: fallo de gravedad media en OpenClaw

OpenClaw < 2026.5.7 - Hostname Prefix Matching Bypass in Trusted Retry Endpoint Validation

Publicada el · Actualizada el

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6epss 0.5%
probabilidad de explotación
0.5%top 62% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

OpenClaw anterior a la versión 2026.5.7 tiene un fallo en la validación de nombres de servidor, aceptando cualquier nombre que comience con un servidor de confianza en lugar de requerir coincidencia exacta, permitiendo a atacantes engañar al sistema para enviar credenciales a servidores falsos.

Detalle técnico

La vulnerabilidad resulta de validación incompleta de hostname en verificaciones de endpoints de retry (CWE-1023), donde se usa coincidencia de prefijo en lugar de comparación exacta de cadena. Un atacante puede crear un hostname malicioso con prefijo confiable para interceptar material de autenticación enviado durante operaciones de retry.

Resumen generado y traducido por IA a partir de la descripción oficial.
OpenClaw before 2026.5.7 contains a hostname validation vulnerability in retry endpoint checks that allows matching hostname prefixes instead of exact hostnames. Attackers can exploit this by crafting a hostname prefix resembling a trusted host to send authentication material to untrusted endpoints.
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
OpenClaw · OpenClaw
CVEs relacionadas — OpenClaw

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-25253HIGHCVE-2026-25253EPSS 24.4%CVE-2026-32917CRITICALOpenClaw < 2026.3.13 - Remote Command Injection via Unsanitized iMessage Attachment Paths in SCPEPSS 3.2%CVE-2026-53822HIGHOpenClaw < 2026.5.18 - Command Argument Modification via Shell Wrapper Between Approval and ExecutionEPSS 2.0%CVE-2026-32052MEDIUMOpenClaw < 2026.2.24 - Hidden Command Execution via Shell-Wrapper Positional argv CarriersEPSS 1.6%CVE-2026-44998LOWOpenClaw < 2026.4.20 - Tool Policy Bypass via Bundled MCP/LSP ToolsEPSS 1.2%CVE-2026-44109CRITICALOpenClaw < 2026.4.15 - Authentication Bypass in Feishu Webhook and Card-Action ValidationEPSS 1.1%
Referencias
https://github.com/openclaw/openclaw/security/advisories/GHSA-77q5-rr5v-x43qhttps://www.vulncheck.com/advisories/openclaw-hostname-prefix-matching-bypass-in-trusted-retry-endpoint-validation