PT-2026-37022 · Openclaw · Openclaw

Anshumanbh · Publicado 2026-04-17 · Atualizado 2026-05-05 · CVE-2026-43567

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.10

Descrição Um problema de path traversal existe na ferramenta screen record, onde o parâmetro outPath ignora as proteções de sistema de arquivos exclusivas do workspace. Isso permite que uma chamada de ferramenta autorizada grave arquivos em locais não pretendidos no sistema ao especificar um caminho fora do limite do workspace pretendido.

Recomendações Atualize para a versão 2026.4.10 ou posterior.

Correção

Path traversal

Missing Authorization

Incorrect Authorization

Enumeração de Fraquezas

CWE-22

CWE-862

CWE-863

Identificadores relacionados

CVE-2026-43567

GHSA-JF25-7968-H2H5

Produtos afetados

Openclaw

Referências · 8

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-jf25-7968-h2h5 · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/635bb35b68d8faa5bfa2fda35feadd315122748a · Correção
• https://github.com/openclaw/openclaw/pull/63551 · Nota
• https://osv.dev/vulnerability/GHSA-jf25-7968-h2h5 · Aviso do Fabricante
• https://t.me/CVEtracker/52737 · Publicação no Telegram
• https://vulncheck.com/advisories/openclaw-path-traversal-in-screen-record-outpath-parameter · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-43567 · Nota de Segurança