PT-2026-34788 · Openclaw · Openclaw

Antaisecuritylab · Publicado 2026-04-23 · Atualizado 2026-04-25 · CVE-2026-41357

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.3.31

Descrição Backends de sandbox baseados em SSH passam process.env não sanitizado para processos filhos, resultando no vazamento de variáveis de ambiente. Atacantes podem aproveitar configurações de encaminhamento de ambiente SSH não padrão para vazar variáveis de ambiente sensíveis de processos pai para processos filhos SSH.

Recomendações Atualize para a versão 2026.3.31 ou posterior.

Correção

Enumeração de Fraquezas

CWE-214

Identificadores relacionados

CVE-2026-41357

Produtos afetados

Openclaw

Referências · 5

• https://github.com/openclaw/openclaw/commit/cfe14459531e002a1c61c27d97ec7dc8aecddc1f · Correção
• https://github.com/openclaw/openclaw/security/advisories/GHSA-j9pv-rrcj-6pfx · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-unsanitized-environment-variable-leakage-in-ssh-sandbox-backends · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-41357 · Nota de Segurança
• https://twitter.com/CVEnew/status/2048168351835492705 · Publicação no Twitter