PT-2026-31757 · Openclaw+1 · Openclaw+1

Keensecuritylab + 1 · Publicado 2026-03-26 · Atualizado 2026-04-10 · CVE-2026-35618

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.2

Alta

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.23

Description OpenClaw contém um problema de identidade de repetição na verificação de assinatura Plivo V2. Isso permite que invasores ignorem a proteção contra repetição modificando parâmetros de consulta. O processo de verificação gera chaves de repetição a partir da URL completa, incluindo strings de consulta, em vez de uma URL base padronizada. Isso permite que invasores criem novas chaves de solicitação verificadas fazendo alterações não assinadas nos parâmetros de consulta em solicitações assinadas.

Recommendations Atualize para a versão 2026.3.23 ou posterior.

Correção

Enumeração de Fraquezas

CWE-294

Identificadores relacionados

CVE-2026-35618

GHSA-CG6C-Q2HX-69H7

GHSA-J56C-WPQM-H24X

Produtos afetados

Openclaw

Plivo V2

Referências · 9

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-cg6c-q2hx-69h7 · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/b0ce53a79cf63834660270513e26d921899b4e5b · Correção
• https://github.com/openclaw/openclaw/commit/630f1479c44f78484dfa21bb407cbe6f171dac87 · Correção
• https://osv.dev/vulnerability/GHSA-j56c-wpqm-h24x · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35618 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-cg6c-q2hx-69h7 · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-replay-identity-drift-via-query-only-variants-in-plivo-v2-verification · Nota
• https://twitter.com/CVEnew/status/2042561822499471410 · Publicação no Twitter