PT-2026-37023 · Openclaw · Openclaw

Peng Zhou · CVE-2026-43568 · Publicado 2026-04-17 · Atualizado 2026-05-05

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões 2026.4.5 a 2026.4.9

Descrição Um problema permite que operadores com escopo de escrita modifiquem as configurações de persistência de memória dreaming. Atacantes com acesso ao gateway de escopo de escrita podem alternar mutações de configuração de classe administrativa através do endpoint '/dreaming' para escalar privilégios.

Recomendações Atualize para a versão 2026.4.10 ou posterior.

Exploit

Correção

LPE

Missing Authorization

Incorrect Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-862

CWE-863

CWE-266

Identificadores relacionados

CVE-2026-43568

GHSA-5GJC-GRVM-M88J

Produtos afetados

Openclaw

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/43xxx/CVE-2026-43568.json · Exploit
• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-5gjc-grvm-m88j · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/6af17b39e11f5f35e23b7e5a5f71a7d0aa3c7310 · Correção
• https://github.com/openclaw/openclaw/pull/63872 · Nota
• https://vulncheck.com/advisories/openclaw-privilege-escalation-via-memory-dreaming-configuration-in-dreaming-endpoint · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-43568 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-43568 · Aviso do Fabricante
• https://t.me/CVEtracker/52738 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-5gjc-grvm-m88j · Aviso do Fabricante