PT-2026-35790 · Openclaw · Openclaw

Kexna · Publicado 2026-04-07 · Atualizado 2026-04-30 · CVE-2026-41407

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.2

Descrição Um canal lateral de temporização ocorre em locais de chamada de comparação de segredos compartilhados que utilizam verificações prematuras de incompatibilidade de comprimento em vez de auxiliares de comparação de comprimento fixo. Isso permite que atacantes meçam diferenças de tempo para vazar informações sobre o comprimento do segredo, enfraquecendo o processamento de tempo constante para segredos compartilhados.

Recomendações Atualizar para a versão 2026.4.2.

Correção

Enumeração de Fraquezas

CWE-208

Identificadores relacionados

CVE-2026-41407

GHSA-JJ6Q-RRRF-H66H

Produtos afetados

Openclaw

Referências · 9

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/commit/be10ecef770a4654519869c3641bbb91087c8c7b · Correção
• https://github.com/openclaw/openclaw/security/advisories/GHSA-jj6q-rrrf-h66h · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-41407 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-jj6q-rrrf-h66h · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2049309138434298004 · Publicação no Twitter
• https://t.me/cveNotify/161624 · Publicação no Telegram
• https://vulncheck.com/advisories/openclaw-timing-side-channel-in-shared-secret-comparison · Nota
• https://twitter.com/CVEnew/status/2049227513558184046 · Publicação no Twitter