PT-2026-37018 · Openclaw · Openclaw

Feiyang666 · Publicado 2026-04-17 · Atualizado 2026-05-06 · CVE-2026-43533

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.10

Description Um problema de leitura arbitrária de arquivos existe nas tags de mídia do QQBot. Atacantes podem criar textos de resposta maliciosos contendo tags de mídia para referenciar caminhos locais do host fora do limite de armazenamento de mídia pretendido, levando à divulgação de arquivos locais arbitrários através do processamento de mídia de saída.

Recommendations Atualize para a versão 2026.4.10 ou posterior.

Correção

Path traversal

Relative Path Traversal

Enumeração de Fraquezas

CWE-22

CWE-23

Identificadores relacionados

CVE-2026-43533

GHSA-66R7-M7XM-V49H

Produtos afetados

Openclaw

Referências · 9

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-66r7-m7xm-v49h · Aviso do Fabricante
• https://github.com/openclaw/openclaw/pull/63271 · Nota
• https://github.com/openclaw/openclaw/commit/604777e4414cc3b2ff8861f18f4fb04374c702c6 · Correção
• https://osv.dev/vulnerability/GHSA-66r7-m7xm-v49h · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-arbitrary-local-file-read-via-qqbot-media-tags · Nota
• https://twitter.com/vuldb/status/2051824908217524337 · Publicação no Twitter
• https://t.me/CVEtracker/52733 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-43533 · Nota de Segurança