PT-2026-34786 · Openshell · Openshell

Tdjackey · Publicado 2026-04-07 · Atualizado 2026-05-12 · CVE-2026-41355

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenShell versões anteriores a 2026.3.28

Descrição Um problema de execução arbitrária de código existe no modo espelho (mirror mode), que permite que arquivos de sandbox não confiáveis sejam convertidos em hooks de espaço de trabalho (workspace hooks). Atacantes com acesso ao modo espelho podem executar código arbitrário no sistema host durante a inicialização do gateway ao explorar hooks de espaço de trabalho habilitados.

Recomendações Atualize para a versão 2026.3.28.

Correção

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

CVE-2026-41355

GHSA-42MX-VP8M-J7QH

GHSA-M563-373Q-885C

Produtos afetados

Openshell

Referências · 9

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-42mx-vp8m-j7qh · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/c02ee8a3a4cb390b23afdf21317aa8b2096854d1 · Correção
• https://osv.dev/vulnerability/GHSA-m563-373q-885c · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-41355 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-42mx-vp8m-j7qh · Aviso do Fabricante
• https://t.me/cveNotify/163159 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2048168353710420007 · Publicação no Twitter
• https://vulncheck.com/advisories/openshell-arbitrary-code-execution-via-mirror-mode-sandbox-file-conversion · Nota