PT-2026-20963 · Openclaw · Openclaw
Aether-Ai-Agent
·
Publicado
2026-02-18
·
Atualizado
2026-03-27
·
CVE-2026-27001
CVSS v4.0
8.6
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do OpenClaw anteriores à 2026.2.15
Descrição
O OpenClaw incorporou o diretório de trabalho atual (caminho do workspace) ao prompt do sistema do agente sem a devida sanitização. Um atacante poderia explorar essa vulnerabilidade criando um diretório com caracteres de controle ou de formatação, como quebras de linha ou marcadores Unicode bidi/zero-width. Esses caracteres poderiam comprometer a estrutura do prompt e permitir que o atacante injetasse instruções maliciosas. Essa injeção de prompt poderia alterar o comportamento do agente, potencialmente resultando no uso não intencional de ferramentas ou na divulgação de informações sensíveis. O componente vulnerável é o processo de incorporação do caminho do workspace ao prompt do Modelo de Linguagem de Grande Porte (LLM).
Recomendações
Atualize o OpenClaw para a versão 2026.2.15 ou posterior.
Exploit
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openclaw