PT-2026-37015 · Openclaw · Openclaw

Nullpointerexcepted · Publicado 2026-04-17 · Atualizado 2026-05-05 · CVE-2026-43530

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões 2026.2.23 até 2026.4.11

Descrição Existe um problema na execução de applets do busybox e toybox onde a vinculação de aprovação de execução enfraquecida permite que atacantes ocultem qual applet está realmente sendo executado. Ao explorar binários multi-chamada opacos (binários que fornecem várias ferramentas em um único executável), atacantes podem ignorar mecanismos de aprovação de execução e enfraquecer a classificação de risco de invocações de applets inseguras.

Recomendações Atualize para a versão 2026.4.12 ou posterior.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-43530

GHSA-2CQ5-MF3V-MX44

Produtos afetados

Openclaw

Referências · 8

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/commit/666f48d9b882a8a1415ca53f9567c72499d850c9 · Correção
• https://github.com/openclaw/openclaw/security/advisories/GHSA-2cq5-mf3v-mx44 · Aviso do Fabricante
• https://github.com/openclaw/openclaw/pull/65713 · Nota
• https://t.me/CVEtracker/52730 · Publicação no Telegram
• https://vulncheck.com/advisories/openclaw-weakened-exec-approval-binding-via-busybox-and-toybox-applet-execution · Nota
• https://osv.dev/vulnerability/GHSA-2cq5-mf3v-mx44 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-43530 · Nota de Segurança