PT-2026-33868 · Openclaw · Openclaw

Keensecuritylab + 1 · Publicado 2026-04-07 · Atualizado 2026-04-21 · CVE-2026-41301

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Name of the Vulnerable Software and Affected Versions OpenClaw versões 2026.3.22 a 2026.3.30

Description Existe uma falha de bypass de verificação de assinatura no caminho de entrada de DM do Nostr, permitindo que desafios de emparelhamento sejam emitidos antes da validação da assinatura do evento. Um invasor remoto não autenticado pode enviar mensagens diretas forjadas para criar entradas de emparelhamento pendentes e disparar tentativas de resposta de emparelhamento. Isso pode levar ao consumo da capacidade de emparelhamento compartilhada e disparar trabalho de relay e log limitado no canal Nostr. Este problema não concede descriptografia de mensagens, aprovação de emparelhamento ou bypass de autorização mais amplo.

Recommendations Atualize para a versão 2026.3.31 ou posterior.

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2026-41301

GHSA-H43V-27WG-5MF9

Produtos afetados

Openclaw

Referências · 7

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-h43v-27wg-5mf9 · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/4ee742174f36b5445703e3b1ef2fbd6ae6700fa4 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-41301 · Nota de Segurança
• https://twitter.com/CVEnew/status/2046571877813088275 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-h43v-27wg-5mf9 · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-forged-nostr-dm-pairing-state-creation-via-signature-verification-bypass · Nota