PT-2026-31768 · Openclaw · Openclaw

Edward-X · Publicado 2026-03-26 · Atualizado 2026-04-10 · CVE-2026-35633

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.2

Alta

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.22

Description OpenClaw é suscetível a um problema de alocação de memória ilimitada no tratamento de erros HTTP de mídia remota. Atacantes podem explorar isso enviando respostas de erro HTTP especialmente criadas com conteúdo grande para endpoints de mídia remota. Isso faz com que o aplicativo aloque uma quantidade excessiva de memória antes que o tratamento de erros possa ocorrer, potencialmente levando à falha do aplicativo.

Recommendations Atualize para a versão 2026.3.22 ou posterior.

Correção

Allocation of Resources Without Limits

Resource Exhaustion

Enumeração de Fraquezas

CWE-770

CWE-400

CWE-789

Identificadores relacionados

CVE-2026-35633

GHSA-4QWC-C7G9-4XCW

GHSA-HM63-VWJ4-MJ2Q

Produtos afetados

Openclaw

Referências · 11

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/commit/81445a901091a5d27ef0b56fceedbe4724566438 · Correção
• https://github.com/openclaw/openclaw/security/advisories/GHSA-4qwc-c7g9-4xcw · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/630f1479c44f78484dfa21bb407cbe6f171dac87 · Correção
• https://twitter.com/CVEnew/status/2042387947920728358 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35633 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-hm63-vwj4-mj2q · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-unbounded-memory-allocation-via-remote-media-error-responses · Nota
• https://twitter.com/infoflowcloud/status/2042389975568732298 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2042469610780229916 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-4qwc-c7g9-4xcw · Aviso do Fabricante