Vladimir Tokarev

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.4.22 **Description** O OpenClaw deriva o contexto do proprietário do MCP loopback a partir de tokens bearer emitidos pelo servidor e falsificáveis nos cabeçalhos de requisição. Clientes de loopback que não são proprietários podem ignorar operações restritas ao proprietário manipulando os metadados do cabeçalho `sender-owner` ou a flag `senderIsOwner`, permitindo que se apresentem como proprietários e obtenham controle total. **Recommendations** Atualizar para a versão 2026.4.22.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.4.22 **Description** Uma condição de corrida de tempo de verificação/tempo de uso (TOCTOU) existe nas gravações do sistema de arquivos do sandbox OpenShell. Essa falha permite que invasores utilizem trocas de links simbólicos (symlinks) durante operações de sistema de arquivos para ignorar as restrições do sandbox e redirecionar gravações para fora da raiz de montagem local pretendida. **Recommendations** Atualize para a versão 2026.4.22.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.4.22 **Description** Uma condição de corrida de tempo de verificação/tempo de uso (TOCTOU) existe na ponte de sistema de arquivos OpenShell. Este problema permite que invasores utilizem trocas de links simbólicos (symlink swaps) durante operações de sistema de arquivos para ignorar restrições de sandbox, permitindo a leitura de arquivos fora da raiz de montagem pretendida e o acesso a conteúdos de arquivos não autorizados. **Recommendations** Atualize para a versão 2026.4.22.

**Nome do Software Vulnerável e Versões Afetadas** OpenClaw versões anteriores a 2026.4.22 **Description** Um problema de análise de allowlist de execução permite que a expansão de shell seja ocultada em corpos de heredoc não citados. Atacantes podem burlar a validação da allowlist incorporando tokens de expansão de shell em corpos de heredoc, permitindo a execução de comandos não aprovados em tempo de execução. Isso pode levar ao vazamento de chaves de API por meio de caminhos que parecem seguros durante a validação. Aproximadamente 245.000 instâncias estão potencialmente expostas. **Recommendations** Atualize para a versão 2026.4.22 ou posterior.

**Nome do software vulnerável e versões afetadas** OpenVPN versões 2.6.9 e anteriores **Descrição** O problema está relacionado ao serviço interativo do OpenVPN, que permite que um invasor envie dados causando um estouro de pilha. Isso pode ser usado para executar código arbitrário com privilégios elevados. A vulnerabilidade também é descrita como estando relacionada à restrição insuficiente do canal de comunicação para determinados pontos finais, o que pode permitir que um invasor remoto eleve seus privilégios e execute código arbitrário. **Recomendações** Para as versões 2.6.9 e anteriores do OpenVPN, considere desativar o serviço interativo como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao serviço vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** OpenVPN versões 2.6.9 e anteriores **Descrição** O problema está relacionado ao serviço interativo do OpenVPN, que permite o acesso remoto ao canal do serviço OpenVPN. Isso permite que um invasor remoto interaja com o serviço interativo privilegiado do OpenVPN, podendo levar à escalada de privilégios e à execução de código arbitrário. A vulnerabilidade está associada à restrição insuficiente do canal de comunicação para pontos finais específicos. **Recomendações** Para as versões 2.6.9 e anteriores do OpenVPN, considere desativar o serviço interativo como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao canal de serviço do OpenVPN para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: OpenVPN versões 2.6.9 e anteriores Descrição: O problema está relacionado ao carregamento irrestrito de arquivos de plug-ins no OpenVPN no Windows. Isso permite que um invasor carregue um plug-in arbitrário, o qual pode interagir com o serviço interativo do OpenVPN, que opera com privilégios. Recomendações: Para as versões 2.6.9 e anteriores do OpenVPN, considere desativar o recurso de carregamento de plug-ins até que uma correção esteja disponível. Restrinja o acesso ao serviço interativo do OpenVPN para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Driver tap-windows6 versão 9.26 e anteriores **Descrição** O problema está relacionado ao fato de o driver tap-windows6 não verificar adequadamente os dados de tamanho das operações de gravação recebidas, o que pode ser explorado por um invasor para causar um estouro nos buffers de memória. Isso pode resultar em uma falha de sistema (bug check) e, potencialmente, permitir a execução de código arbitrário no espaço do kernel. A vulnerabilidade está associada a um estouro de inteiro. **Recomendações** Para o driver tap-windows6 versão 9.26 e anteriores, atualize para uma versão posterior à 9.26 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** TP-Link Omada er605, versões 1.0.1 a 2.2.3 **Descrição** O problema é causado por um estouro de inteiro no binário cloud-brd, levando a um estouro de buffer baseado em heap. Após o heap shaping, um invasor pode executar código no contexto do binário cloud-brd, que é executado no nível raiz. **Recomendações** Para as versões 1.0.1 a 2.2.3, atualize para ER605(UN) v2 2.2.4 Build 020240119 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao binário cloud-brd para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** CODESYS CMPapp (affected versions not specified) **Description** The issue is related to insufficient input validation in the CMPapp component of CODESYS software products. This can be exploited by a remote attacker to cause a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** CODESYS CMPapp (affected versions not specified) **Description** The issue is related to insufficient input validation in the CMPapp component of CODESYS software products. This can be exploited by a remote attacker to cause a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** CODESYS CMPapp (affected versions not specified) **Description** The issue is related to insufficient input validation in the CMPapp component of CODESYS software products. This can be exploited by a remote attacker to cause a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Codesys products (affected versions not specified) **Description** The issue is related to insufficient input validation in the CmpAppForce component of Codesys products. After successful user authentication, an attacker can send crafted network communication requests with inconsistent content, causing the component to read from an invalid internal address. This can potentially lead to a denial-of-service condition. The vulnerability can be exploited by a remote attacker. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** CODESYS CMPapp (affected versions not specified) **Description** The issue is related to insufficient input validation in the CMPapp component of CODESYS software products. This can be exploited by a remote attacker to cause a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** CODESYS CMPapp (affected versions not specified) **Description** The issue is related to insufficient input validation in the CMPapp component of CODESYS software products. This can be exploited by a remote attacker to cause a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** CODESYS CMPapp (affected versions not specified) **Description** The issue is related to insufficient input validation in the CMPapp component of CODESYS software products. This can be exploited by a remote attacker to cause a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** CODESYS (affected versions not specified) **Description** The issue is related to insufficient input validation in the CmpAppForce component of CODESYS products. This can be exploited by a remote attacker to cause a denial-of-service condition. Specifically, after successful user authentication, crafted network communication requests with inconsistent content can lead to the CmpAppForce component reading from an invalid internal address. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** CODESYS versions (affected versions not specified) **Description** The issue is related to a buffer overflow in the memory of the CMPappBP component of CODESYS products. This can be exploited by a remote attacker to cause a denial-of-service condition. The exploitation requires successful authentication as a user in the affected CODESYS products. Specific crafted remote communication requests can cause the CmpAppBP component to overwrite a heap-based buffer, leading to the denial-of-service condition. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** CODESYS versions (affected versions not specified) **Description** The issue is related to insufficient input validation in the CMPappBP component of CODESYS software products. This can be exploited by a remote attacker to cause a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** CODESYS versions (affected versions not specified) **Description** The issue is related to insufficient input validation in the CMPappBP component of CODESYS software products. This can be exploited by a remote attacker to cause a denial of service. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.