PT-2026-31763 · Openclaw · Openclaw

Karan Kurani · Publicado 2026-03-26 · Atualizado 2026-04-15 · CVE-2026-35627

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.22

Description OpenClaw antes da versão 2026.3.22 executa operações criptográficas e de despacho em mensagens diretas Nostr de entrada antes de validar as políticas de remetente e de pareamento. Atacantes podem acionar computação de pré-autenticação não autorizada enviando mensagens diretas criadas, levando à negação de serviço por exaustão de recursos.

Recommendations Atualize para a versão 2026.3.22 ou posterior.

Correção

DoS

Incorrect Authorization

Enumeração de Fraquezas

CWE-696

CWE-863

Identificadores relacionados

CVE-2026-35627

GHSA-2J53-2C28-G9V2

GHSA-65H8-27JH-Q8WV

Produtos afetados

Openclaw

Referências · 12

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-65h8-27jh-q8wv · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/1ee9611079e81b9122f4bed01abb3d9f56206c77 · Correção
• https://github.com/openclaw/openclaw/commit/630f1479c44f78484dfa21bb407cbe6f171dac87 · Correção
• https://osv.dev/vulnerability/GHSA-65h8-27jh-q8wv · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2042390067000262694 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042387953599787264 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35627 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-2j53-2c28-g9v2 · Aviso do Fabricante
• https://twitter.com/boom_wallet/status/2044385414492864783 · Publicação no Twitter
• https://vulncheck.com/advisories/openclaw-unauthenticated-cryptographic-work-in-nostr-inbound-dm-handling · Nota
• https://twitter.com/VulmonFeeds/status/2042477289821073810 · Publicação no Twitter