PT-2026-35798 · Openclaw · Openclaw

Kexna · Publicado 2026-04-09 · Atualizado 2026-04-29 · CVE-2026-41916

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.8

Descrição Existe um problema de gerenciamento de estado de autenticação onde o closure resolvedAuth torna-se obsoleto após a recarga da configuração. Isso permite que novas conexões de gateway aceitas utilizem um estado de autenticação desatualizado, permitindo que invasores ignorem os controles de autenticação ao disparar operações de recarga de configuração.

Recomendações Atualize para a versão 2026.4.8.

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2026-41916

GHSA-68X5-XX89-W9MM

Produtos afetados

Openclaw

Referências · 8

• https://github.com/openclaw/openclaw/commit/d7c3210cd6f5fdfdc1beff4c9541673e814354d5 · Correção
• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-68x5-xx89-w9mm · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2049293779757105475 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41916 · Nota de Segurança
• https://twitter.com/CVEnew/status/2049227504821383662 · Publicação no Twitter
• https://vulncheck.com/advisories/openclaw-stale-authentication-state-via-config-reload · Nota
• https://osv.dev/vulnerability/GHSA-68x5-xx89-w9mm · Aviso do Fabricante