PT-2026-31472 · Openclaw · Openclaw

Raax · Publicado 2026-04-08 · Atualizado 2026-04-09 · CVE-2026-40037

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.4

Alta

Vetor base

AV:L/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.8

Descrição OpenClaw contém uma vulnerabilidade de repetição do corpo da requisição na função fetchWithSsrFGuard que permite que corpos de requisição inseguros sejam reenviados através de redirecionamentos de origem cruzada. Isso pode permitir que invasores exfiltrem dados ou cabeçalhos de requisição confidenciais para origens não intencionais.

Recomendações Atualize o OpenClaw para a versão 2026.4.8 ou posterior.

Correção

Insufficient Verification of Data Authenticity

Open Redirect

Enumeração de Fraquezas

CWE-345

CWE-601

Identificadores relacionados

CVE-2026-40037

GHSA-PG8G-F2HF-X82M

GHSA-QX8J-G322-QJ6M

Produtos afetados

Openclaw

Referências · 8

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/commit/d7c3210cd6f5fdfdc1beff4c9541673e814354d5 · Correção
• https://github.com/openclaw/openclaw/security/advisories/GHSA-qx8j-g322-qj6m · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-pg8g-f2hf-x82m · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-qx8j-g322-qj6m · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-unsafe-request-body-replay-via-fetchwithssrfguard-cross-origin-redirects · Nota
• https://twitter.com/dailycve/status/2042311657754407331 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-40037 · Nota de Segurança