PT-2026-31759 · Openclaw · Openclaw

Peng Zhou · Publicado 2026-03-27 · Atualizado 2026-04-10 · CVE-2026-35623

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.25

Description OpenClaw é suscetível a um problema de falta de limitação de taxa no seu processo de autenticação de webhook. Isso permite que invasores tentem adivinhar senhas de webhook fracas sem nenhuma restrição. Múltiplas tentativas de senhas incorretas para o endpoint do webhook podem levar à autenticação comprometida e acesso não autorizado.

Recommendations Atualize o OpenClaw para a versão 2026.3.25 ou posterior.

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-521

CWE-307

Identificadores relacionados

CVE-2026-35623

GHSA-RC8F-R29C-CHR6

GHSA-XQ8G-HGH6-87HV

Produtos afetados

Openclaw

Referências · 8

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/commit/5e08ce36d522a1c96df2bfe88e39303ae2643d92 · Correção
• https://github.com/openclaw/openclaw/security/advisories/GHSA-xq8g-hgh6-87hv · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-xq8g-hgh6-87hv · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-brute-force-attack-via-missing-webhook-password-rate-limiting · Nota
• https://twitter.com/CVEnew/status/2042561819995500817 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-rc8f-r29c-chr6 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35623 · Nota de Segurança