PT-2026-35799 · Openclaw · Openclaw

Keensecuritylab · Publicado 2026-04-09 · Atualizado 2026-04-29 · CVE-2026-42420

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.8

Descrição Existe uma validação de entrada inadequada em caminhos de decodificação base64 que alocam memória antes de aplicar os limites de tamanho decodificado. Isso permite que atacantes usem entradas codificadas em base64 manipuladas para causar exaustão de memória ou negação de serviço (uma condição onde um sistema torna-se indisponível para seus usuários pretendidos).

Recomendações Atualize para a versão 2026.4.8.

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-42420

GHSA-CCX3-FW7Q-RR2R

Produtos afetados

Openclaw

Referências · 8

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/commit/d7c3210cd6f5fdfdc1beff4c9541673e814354d5 · Correção
• https://github.com/openclaw/openclaw/security/advisories/GHSA-ccx3-fw7q-rr2r · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-improper-base64-decoding-size-validation · Nota
• https://twitter.com/CVEnew/status/2049227503798047147 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42420 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2049291220027871421 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-ccx3-fw7q-rr2r · Aviso do Fabricante