PT-2026-21337 · Openclaw · Openclaw

Aether-Ai-Agent · Publicado 2026-02-18 · Atualizado 2026-04-10 · CVE-2026-27486

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.2.14

Descrição O OpenClaw é um assistente de IA pessoal. O mecanismo de limpeza de processos da CLI utilizava enumeração de processos em todo o sistema e correspondência de padrões para encerrar processos sem verificar a propriedade do processo atual do OpenClaw. Em hosts compartilhados, processos não relacionados poderiam ser encerrados se correspondessem ao padrão especificado. Os auxiliares de limpeza do executor da CLI poderiam encerrar processos correspondentes a padrões de linha de comando sem validar a propriedade do processo.

Recomendações Atualize para a versão 2026.2.14 ou superior.

Exploit

Correção

LPE

RCE

Enumeração de Fraquezas

CWE-283

Identificadores relacionados

CVE-2026-27486

GHSA-JFV4-H8MC-JCP8

Produtos afetados

Openclaw

Referências · 18

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/27xxx/CVE-2026-27486.json · Exploit
• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/releases/tag/v2026.2.14 · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-jfv4-h8mc-jcp8 · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/6084d13b956119e3cf95daaf9a1cae1670ea3557 · Correção
• https://github.com/openclaw/openclaw/commit/eb60e2e1b213740c3c587a7ba4dbf10da620ca66 · Correção
• https://twitter.com/CVEnew/status/2025154162443399171 · Publicação no Twitter
• https://t.me/cveNotify/153015 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-27486 · Nota de Segurança
• https://twitter.com/CoyoteSecure/status/2028211943627256241 · Publicação no Twitter
• https://twitter.com/dailycve/status/2038965208505319562 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2025165256989818882 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-jfv4-h8mc-jcp8 · Aviso do Fabricante
• https://t.me/cveNotify/152718 · Publicação no Telegram
• https://t.me/CVEtracker/45374 · Publicação no Telegram