PT-2026-35803 · Openclaw · Openclaw

Yuki Shiroi · Publicado 2026-04-09 · Atualizado 2026-04-29 · CVE-2026-42424

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.8

Descrição O OpenClaw trata caminhos de MEDIA de resposta compartilhada como confiáveis, o que permite que referências manipuladas desencadeiem a exfiltração de arquivos locais entre canais. Atacantes podem explorar isso criando referências de MEDIA de resposta compartilhada maliciosas, fazendo com que outro canal leia caminhos de arquivos locais como mídia gerada confiável.

Recomendações Atualize para a versão 2026.4.8.

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

CWE-73

Identificadores relacionados

CVE-2026-42424

GHSA-QQQ7-4HXC-X63C

Produtos afetados

Openclaw

Referências · 8

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/commit/d7c3210cd6f5fdfdc1beff4c9541673e814354d5 · Correção
• https://github.com/openclaw/openclaw/security/advisories/GHSA-qqq7-4hxc-x63c · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-qqq7-4hxc-x63c · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2049278421000204334 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2049227499284939058 · Publicação no Twitter
• https://vulncheck.com/advisories/openclaw-local-file-exfiltration-via-shared-reply-media-paths · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-42424 · Nota de Segurança