PT-2026-35768 · Openclaw · Openclaw

Jufeng123768 · Publicado 2026-04-07 · Atualizado 2026-05-01 · CVE-2026-41383

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.2

Descrição Um problema de exclusão arbitrária de diretórios existe no modo espelho (mirror mode). Atacantes podem excluir diretórios remotos influenciando os valores de configuração remoteWorkspaceDir e remoteAgentWorkspaceDir. Ao manipular esses caminhos de configuração do OpenShell, atacantes podem fazer com que as operações de sincronização de espelhamento excluam conteúdos de diretórios remotos não pretendidos e os substituam por dados de espaço de trabalho carregados.

Recomendações Atualize para a versão 2026.4.2.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-41383

GHSA-M34Q-H93W-VG5X

Produtos afetados

Openclaw

Referências · 8

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-m34q-h93w-vg5x · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/b21c9840c2e38f4bb338d031511b479d5f07ca25 · Correção
• https://twitter.com/CVEnew/status/2049227537230839997 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-m34q-h93w-vg5x · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-arbitrary-remote-directory-deletion-via-mis-scoped-mirror-mode-paths · Nota
• https://t.me/cveNotify/161767 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-41383 · Nota de Segurança