PT-2026-35558 · Openclaw · Openclaw

Christopher Lusk · CVE-2026-41370 · Publicado 2026-04-03 · Atualizado 2026-04-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.3.31

Descrição Um problema de path traversal existe no componente ACP dispatch. Isso permite que atacantes remotos leiam arquivos arbitrários ao manipular caminhos de anexo de canais de entrada, ignorando as verificações de diretório raiz e o attachment-cache.

Recomendações Atualize para a versão 2026.3.31.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-41370

GHSA-58Q2-7R52-JQ62

Produtos afetados

Openclaw

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/41xxx/CVE-2026-41370.json · Exploit
• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/commit/566fb73d9da2d73c0be0d9b8e5b762e4dcd8e81d · Correção
• https://github.com/openclaw/openclaw/security/advisories/GHSA-58q2-7r52-jq62 · Aviso do Fabricante
• https://github.com/openclaw/openclaw/releases/tag/v2026.3.31 · Nota
• https://osv.dev/vulnerability/CVE-2026-41370 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-41370 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-58q2-7r52-jq62 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2049596312597786832 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2049594432912068987 · Publicação no Twitter
• https://vulncheck.com/advisories/openclaw-path-traversal-via-inbound-channel-attachment-path-in-acp-dispatch · Nota
• https://twitter.com/VulmonFeeds/status/2049057723946270887 · Publicação no Twitter
• https://t.me/CVEtracker/52012 · Publicação no Telegram
• https://twitter.com/CVEarity/status/2049049565014413705 · Publicação no Twitter