PT-2026-23565 · Clawdbot+1 · Clawdbot+1
CVSS v4.0
6.8
Média
| Vetor | AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
OpenClaw versões anteriores a 2026.2.14
clawdbot versões anteriores a 2026.1.24-3
Descrição
O software decodifica entradas de mídia codificadas em base64 em buffers antes de aplicar os limites de orçamento de tamanho decodificado. Atacantes podem fornecer payloads base64 excessivamente grandes, levando a alocações de memória grandes e potencialmente causando pressão na memória e negação de serviço. Implantações que vinculam o gateway ao loopback com autenticação do gateway para endpoints HTTP são consideradas um risco de negação de serviço local/autorizada. A exposição a redes não confiáveis sem autenticação adequada e limites de taxa eleva o risco para uma negação de serviço de rede.
Recomendações
Atualize o OpenClaw para a versão 2026.2.14 ou posterior.
Migre do clawdbot para o OpenClaw.
Exploit
Correção
DoS
Resource Exhaustion
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openclaw
Clawdbot