PT-2026-35558 · Openclaw · Openclaw

Christopher Lusk · Publicado 2026-04-27 · Atualizado 2026-04-29 · CVE-2026-41370

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.3.31

Descrição Um problema de path traversal existe no componente ACP dispatch. Isso permite que atacantes remotos leiam arquivos arbitrários ao manipular caminhos de anexo de canais de entrada, ignorando as verificações de diretório raiz e o attachment-cache.

Recomendações Atualize para a versão 2026.3.31.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-41370

Produtos afetados

Openclaw

Referências · 9

• https://github.com/openclaw/openclaw/security/advisories/GHSA-58q2-7r52-jq62 · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/566fb73d9da2d73c0be0d9b8e5b762e4dcd8e81d · Correção
• https://twitter.com/CVEarity/status/2049049565014413705 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2049596312597786832 · Publicação no Twitter
• https://vulncheck.com/advisories/openclaw-path-traversal-via-inbound-channel-attachment-path-in-acp-dispatch · Nota
• https://twitter.com/VulmonFeeds/status/2049057723946270887 · Publicação no Twitter
• https://t.me/CVEtracker/52012 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2049594432912068987 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41370 · Nota de Segurança