PT-2026-38236 · Openclaw · Openclaw

R1Kko1337 · Publicado 2026-05-06 · Atualizado 2026-05-14 · CVE-2026-43581

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.10

Descrição Um problema de vinculação de rede inadequada existe no relay CDP do navegador sandbox, que expõe o Chrome DevTools Protocol em 0.0.0.0. Essa configuração de vinculação excessivamente ampla permite que invasores acessem o protocolo DevTools fora dos limites locais pretendidos do sandbox.

Recomendações Atualize para a versão 2026.4.10.

Correção

Enumeração de Fraquezas

CWE-1188

Identificadores relacionados

CVE-2026-43581

Produtos afetados

Openclaw

Referências · 8

• https://github.com/openclaw/openclaw/security/advisories/GHSA-525j-hqq2-66r4 · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/fbf11ebdb7110632f93926d0ac7b48f04cb44d77 · Correção
• https://twitter.com/PurpleOps_io/status/2052245139209253372 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2052164086381633636 · Publicação no Twitter
• https://vulncheck.com/advisories/openclaw-chrome-devtools-protocol-exposure-via-overly-broad-cdp-relay-binding · Nota
• https://twitter.com/CVEnew/status/2052430116567838762 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-43581 · Nota de Segurança
• https://twitter.com/lyrie_ai/status/2054777765388275869 · Publicação no Twitter