PT-2026-33867 · Openclaw · Openclaw

Keensecuritylab · Publicado 2026-04-03 · Atualizado 2026-04-27 · CVE-2026-41300

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.31

Description Um problema em fluxos de integração remota permite que endpoints descobertos por atacantes sejam preservados após um processo de recusa de confiança. Isso permite que atacantes roteiem credenciais de gateway para endpoints maliciosos, garantindo que a URL descoberta sobreviva em prompts manuais que exigem a aceitação do operador.

Recommendations Atualize para a versão 2026.3.31 ou posterior.

Correção

Enumeração de Fraquezas

CWE-372

CWE-670

Identificadores relacionados

CVE-2026-41300

GHSA-9F4W-67G7-MQWV

Produtos afetados

Openclaw

Referências · 10

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/commit/2a75416634837c21ed05b8c3ed906eb7a7807060 · Correção
• https://github.com/openclaw/openclaw/security/advisories/GHSA-9f4w-67g7-mqwv · Aviso do Fabricante
• https://github.com/openclaw/openclaw/releases/tag/v2026.3.31 · Nota
• https://t.me/cveNotify/161117 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-41300 · Nota de Segurança
• https://vulncheck.com/advisories/openclaw-attacker-discovered-endpoint-preservation-in-remote-onboarding · Nota
• https://twitter.com/VulmonFeeds/status/2046456658990129489 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-9f4w-67g7-mqwv · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2046571878794588378 · Publicação no Twitter