PT-2026-35762 · Openclaw · Openclaw

Davidluzsilva · CVE-2026-41377 · Publicado 2026-04-02 · Atualizado 2026-05-01

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.3.31

Descrição Um problema de fail-open existe no fluxo de instalação de plugins, onde falhas na varredura de segurança não bloqueiam o processo de instalação. Isso permite que invasores instalem plugins não confiáveis caso os operadores decidam prosseguir apesar dos avisos de varredura visíveis.

Recomendações Atualizar para a versão 2026.3.31.

Exploit

Correção

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

CWE-636

Identificadores relacionados

CVE-2026-41377

GHSA-CWQ8-6F96-G3Q4

Produtos afetados

Openclaw

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/41xxx/CVE-2026-41377.json · Exploit
• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-cwq8-6f96-g3q4 · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/bf96c67fd1954740aeabfadc7cfe3098bcfc6b68 · Correção
• https://github.com/openclaw/openclaw/commit/0d7f1e2c84eca65df7dee890d9c30e2a841c030a · Correção
• https://github.com/openclaw/openclaw/commit/7a953a52271b9188a5fa830739a4366614ff9916 · Correção
• https://github.com/openclaw/openclaw/commit/44b993613601280d46a5b88190e46669fc13d669 · Correção
• https://github.com/openclaw/openclaw/0d7f1e2c84eca65df7dee890d9c30e2a841c030a · Nota
• https://github.com/openclaw/openclaw/44b993613601280d46a5b88190e46669fc13d669 · Nota
• https://github.com/openclaw/openclaw/bf96c67fd1954740aeabfadc7cfe3098bcfc6b68 · Nota
• https://osv.dev/vulnerability/CVE-2026-41377 · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-fail-open-security-scan-bypass-in-plugin-installation · Nota
• https://twitter.com/CVEnew/status/2049227543484432702 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41377 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-cwq8-6f96-g3q4 · Aviso do Fabricante