PT-2026-34777 · Openclaw · Openclaw

Keensecuritylab + 1 · Publicado 2026-04-07 · Atualizado 2026-04-25 · CVE-2026-41346

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões 2026.2.26 até 2026.3.30

Descrição O software aplica limites de solicitações de emparelhamento pendentes por arquivo de canal em vez de por conta. Isso permite que invasores remotos enviem solicitações de emparelhamento de várias contas para esgotar a janela de pendências compartilhada, bloqueando novos desafios de emparelhamento em outras contas e resultando em negação de serviço.

Recomendações Atualize para a versão 2026.3.31.

Correção

Enumeração de Fraquezas

CWE-799

Identificadores relacionados

CVE-2026-41346

GHSA-MF69-R24Q-GHHR

GHSA-WWFP-W96M-C6X8

Produtos afetados

Openclaw

Referências · 8

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/commit/9bc1f896c8cd325dd4761681e9bdb8c425f69785 · Correção
• https://github.com/openclaw/openclaw/security/advisories/GHSA-wwfp-w96m-c6x8 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-mf69-r24q-ghhr · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-wwfp-w96m-c6x8 · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-denial-of-service-via-improper-pending-pairing-request-cap-enforcement · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-41346 · Nota de Segurança
• https://twitter.com/CVEnew/status/2048168362564616453 · Publicação no Twitter