PT-2026-31970 · Openclaw · Openclaw

Keensecuritylab + 1 · Publicado 2026-03-26 · Atualizado 2026-04-10 · CVE-2026-35659

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:N

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.22

Description O software contém um problema de descoberta de serviço onde metadados TXT do Bonjour e DNS-SD poderiam influenciar o roteamento da interface de linha de comando (CLI), mesmo quando a resolução do serviço falhou. Atacantes podem explorar dicas não resolvidas para redirecionar decisões de roteamento para destinos não intencionais, fornecendo metadados de descoberta maliciosos.

Recommendations Atualize para a versão 2026.3.22 ou posterior.

Correção

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-642

CWE-345

Identificadores relacionados

CVE-2026-35659

GHSA-RVQR-HRCC-J9VV

Produtos afetados

Openclaw

Referências · 8

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/commit/630f1479c44f78484dfa21bb407cbe6f171dac87 · Correção
• https://github.com/openclaw/openclaw/security/advisories/GHSA-rvqr-hrcc-j9vv · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/deecf68b59a9b7eea978e40fd3c2fe543087b569 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-35659 · Nota de Segurança
• https://vulncheck.com/advisories/openclaw-unresolved-service-metadata-routing-via-bonjour-and-dns-sd-discovery · Nota
• https://twitter.com/CVEnew/status/2042710253209317483 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-rvqr-hrcc-j9vv · Aviso do Fabricante