PT-2026-29056 · Openclaw · Openclaw

Zdi-Disclosures · Publicado 2026-03-30 · Atualizado 2026-04-19 · CVE-2026-3690

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions OpenClaw (versões afetadas não especificadas)

Description Uma falha existe na função de autenticação para endpoints canvas em OpenClaw, resultante de uma implementação inadequada da autenticação. Isso permite que atacantes remotos ignorem a autenticação sem precisar de credenciais. A questão foi identificada como ZDI-CAN-29311.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-291

Identificadores relacionados

CVE-2026-3690

ZDI-26-228

Produtos afetados

Openclaw

Referências · 4

• 🔥 https://github.com/openclaw/openclaw/security/advisories/GHSA-vvjh-f6p9-5vcf · Exploit
• 🔥 https://zerodayinitiative.com/advisories/ZDI-26-228 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-3690 · Nota de Segurança
• https://twitter.com/CVEnew/status/2045972430599115136 · Publicação no Twitter