PT-2026-37026 · Openclaw · Openclaw

Keensecuritylab + 1 · CVE-2026-43571 · Publicado 2026-04-17 · Atualizado 2026-05-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.10

Descrição Existe uma falha de bypass de confiança de plugin onde as pesquisas no catálogo de configuração de canal podem resolver sombras de plugins de workspace antes de plugins de canal integrados. Isso permite que atacantes criem plugins de workspace maliciosos que ignoram as barreiras de confiança pretendidas durante o carregamento de plugins no momento da configuração.

Recomendações Atualize para a versão 2026.4.10 ou posterior.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

CWE-829

Identificadores relacionados

CVE-2026-43571

GHSA-82QX-6VJ7-P8M2

Produtos afetados

Openclaw

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/43xxx/CVE-2026-43571.json · Exploit
• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-82qx-6vj7-p8m2 · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/1fede43b948df40ca8674511d4bd08d39f6c5837 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-43571 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-82qx-6vj7-p8m2 · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-untrusted-workspace-plugin-shadow-resolution-in-channel-setup · Nota
• https://osv.dev/vulnerability/CVE-2026-43571 · Aviso do Fabricante
• https://t.me/CVEtracker/52741 · Publicação no Telegram