PT-2026-35795 · Openclaw · Openclaw

Akiyama Mio · Publicado 2026-04-09 · Atualizado 2026-04-29 · CVE-2026-41913

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.4

Descrição Existe uma condição de corrida (race condition) no processo de autenticação de segredo compartilhado. Isso permite que solicitações assíncronas simultâneas ignorem o orçamento de limite de taxa por chave, permitindo que invasores enviem múltiplas tentativas de autenticação simultâneas para burlar as proteções de limite de taxa em caminhos compatíveis com Tailscale.

Recomendações Atualize para a versão 2026.4.4.

Correção

Race Condition

Resource Exhaustion

Enumeração de Fraquezas

CWE-362

CWE-400

Identificadores relacionados

CVE-2026-41913

GHSA-25WV-8PHJ-8P7R

Produtos afetados

Openclaw

Referências · 8

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/commit/d7c3210cd6f5fdfdc1beff4c9541673e814354d5 · Correção
• https://github.com/openclaw/openclaw/security/advisories/GHSA-25wv-8phj-8p7r · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2049227508088775037 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-25wv-8phj-8p7r · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2049306578721858008 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41913 · Nota de Segurança
• https://vulncheck.com/advisories/openclaw-rate-limit-bypass-via-concurrent-async-authentication-attempts · Nota