PT-2026-37023 · Openclaw · Openclaw

Peng Zhou · Publicado 2026-04-17 · Atualizado 2026-05-05 · CVE-2026-43568

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões 2026.4.5 a 2026.4.9

Descrição Um problema permite que operadores com escopo de escrita modifiquem as configurações de persistência de memória dreaming. Atacantes com acesso ao gateway de escopo de escrita podem alternar mutações de configuração de classe administrativa através do endpoint '/dreaming' para escalar privilégios.

Recomendações Atualize para a versão 2026.4.10 ou posterior.

Correção

LPE

Incorrect Authorization

Missing Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-863

CWE-862

CWE-266

Identificadores relacionados

CVE-2026-43568

GHSA-5GJC-GRVM-M88J

Produtos afetados

Openclaw

Referências · 8

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-5gjc-grvm-m88j · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/6af17b39e11f5f35e23b7e5a5f71a7d0aa3c7310 · Correção
• https://github.com/openclaw/openclaw/pull/63872 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-43568 · Nota de Segurança
• https://vulncheck.com/advisories/openclaw-privilege-escalation-via-memory-dreaming-configuration-in-dreaming-endpoint · Nota
• https://osv.dev/vulnerability/GHSA-5gjc-grvm-m88j · Aviso do Fabricante
• https://t.me/CVEtracker/52738 · Publicação no Telegram