PT-2026-31961 · Openclaw · Openclaw

Peng Zhou · Publicado 2026-03-26 · Atualizado 2026-04-12 · CVE-2026-35650

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.22

Description OpenClaw contém uma falha no tratamento de substituições de variáveis de ambiente. Caminhos de sanitização inconsistentes permitem que invasores ignorem as políticas de ambiente do host compartilhado, fornecendo chaves de substituição bloqueadas ou malformadas. Isso pode levar à execução de código arbitrário com variáveis de ambiente não intencionais.

Recommendations Atualize para a versão 2026.3.22 ou posterior.

Correção

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

CWE-15

Identificadores relacionados

CVE-2026-35650

GHSA-39PP-XP36-Q6MG

Produtos afetados

Openclaw

Referências · 9

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/commit/630f1479c44f78484dfa21bb407cbe6f171dac87 · Correção
• https://github.com/openclaw/openclaw/commit/7abfff756d6c68d17e21d1657bbacbaec86de232 · Correção
• https://github.com/openclaw/openclaw/security/advisories/GHSA-39pp-xp36-q6mg · Aviso do Fabricante
• https://twitter.com/subagentic/status/2043351074640453718 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042710264621969710 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-39pp-xp36-q6mg · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35650 · Nota de Segurança
• https://vulncheck.com/advisories/openclaw-environment-variable-override-bypass-via-inconsistent-sanitization · Nota