PT-2026-23530 · Clawdbot+1 · Clawdbot+1
CVSS v4.0
6.7
Média
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do OpenClaw anteriores a 2026.2.14
Versões do clawdbot anteriores a 2026.1.24-3
Descrição
O software contém uma falha de negação de serviço na função
extractArchive dentro de src/infra/archive.ts. Atacantes podem fornecer arquivos ZIP e TAR criados maliciosamente durante operações de instalação ou atualização para consumir recursos excessivos de CPU, memória e disco. Isso pode levar à degradação do serviço ou à indisponibilidade do sistema. A falha origina-se da falta de limites rigorosos de recursos durante a extração do arquivo.Recomendações
Versões do OpenClaw anteriores a 2026.2.14 devem ser atualizadas para a versão 2026.2.14 ou posterior.
Versões do clawdbot anteriores a 2026.1.24-3 devem ser atualizadas para a versão 2026.1.24-3 ou posterior.
Exploit
Correção
DoS
Resource Exhaustion
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openclaw
Clawdbot