PT-2026-21345 · Openclaw · Openclaw
Steipete
·
Publicado
2026-02-20
·
Atualizado
2026-02-24
·
CVE-2026-27576
CVSS v4.0
4.8
Média
| Vetor | AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw versões 2026.2.17 e anteriores
Descrição
O OpenClaw é um assistente de IA pessoal. O componente ACP bridge aceita blocos de texto do prompt excessivamente grandes e constrói cargas de prompt sobredimensionadas antes de enviá-las para a função
chat.send. Este problema afeta principalmente clientes ACP locais, como integrações com IDEs, ao processar entradas incomumente grandes. A vulnerabilidade decorre do consumo incontrolado de recursos devido à aceitação de cargas sobredimensionadas. O ACP bridge é o componente afetado.Recomendações
Atualize para a versão 2026.2.19 ou superior.
Exploit
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openclaw