PT-2026-31768 · Openclaw · Openclaw

Edward-X · CVE-2026-35633 · Publicado 2026-03-26 · Atualizado 2026-04-10

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.2

Alta

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.22

Description OpenClaw é suscetível a um problema de alocação de memória ilimitada no tratamento de erros HTTP de mídia remota. Atacantes podem explorar isso enviando respostas de erro HTTP especialmente criadas com conteúdo grande para endpoints de mídia remota. Isso faz com que o aplicativo aloque uma quantidade excessiva de memória antes que o tratamento de erros possa ocorrer, potencialmente levando à falha do aplicativo.

Recommendations Atualize para a versão 2026.3.22 ou posterior.

Exploit

Correção

Resource Exhaustion

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-789

CWE-400

CWE-770

Identificadores relacionados

CVE-2026-35633

GHSA-4QWC-C7G9-4XCW

GHSA-HM63-VWJ4-MJ2Q

Produtos afetados

Openclaw

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/35xxx/CVE-2026-35633.json · Exploit
• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-4qwc-c7g9-4xcw · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/630f1479c44f78484dfa21bb407cbe6f171dac87 · Correção
• https://github.com/openclaw/openclaw/commit/81445a901091a5d27ef0b56fceedbe4724566438 · Correção
• https://osv.dev/vulnerability/GHSA-hm63-vwj4-mj2q · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35633 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2042469610780229916 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-35633 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2042389975568732298 · Publicação no Twitter
• https://vulncheck.com/advisories/openclaw-unbounded-memory-allocation-via-remote-media-error-responses · Nota
• https://osv.dev/vulnerability/GHSA-4qwc-c7g9-4xcw · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2042387947920728358 · Publicação no Twitter