PT-2026-37025 · Openclaw · Openclaw

Keensecuritylab · Publicado 2026-05-05 · Atualizado 2026-05-05 · CVE-2026-43570

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões 2026.3.22 a 2026.4.4

Descrição Um problema no processamento de caminhos de repositórios remotos de marketplace permite que invasores escapem da raiz esperada do repositório. Isso é feito fornecendo caminhos de symlink manipulados para acessar arquivos fora do diretório de repositório pretendido.

Recomendações Atualizar para a versão 2026.4.5.

Correção

Enumeração de Fraquezas

CWE-61

Identificadores relacionados

CVE-2026-43570

GHSA-35MW-5VVR-VRXC

Produtos afetados

Openclaw

Referências · 8

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/commit/94b0062e90467e1582b47cc971f308457c537f3a · Correção
• https://github.com/openclaw/openclaw/commit/b1dd3ded3589f6fa60ab85b3930a82d538edaeae · Correção
• https://github.com/openclaw/openclaw/security/advisories/GHSA-cr8r-7g2h-6wr6 · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-symlink-traversal-in-remote-marketplace-repository-path-handling · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-43570 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-35mw-5vvr-vrxc · Aviso do Fabricante
• https://t.me/CVEtracker/52740 · Publicação no Telegram