PT-2026-39683 · Openclaw · Openclaw

Keensecuritylab · Publicado 2026-05-04 · Atualizado 2026-05-11 · CVE-2026-44994

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.22

Descrição Existe uma falha de bypass de autenticação no endpoint de configuração de bootstrap da Interface do Usuário (UI) de Controle, permitindo que atacantes não autenticados leiam campos de configuração sensíveis. Atacantes podem acessar a rota de configuração de bootstrap sem um token de Gateway válido para expor informações sensíveis de bootstrap e configuração destinadas apenas a sessões autenticadas da UI de Controle.

Recomendações Atualize para a versão 2026.4.22.

Exploit

Correção

Missing Authorization

Improper Authentication

Enumeração de Fraquezas

CWE-862

CWE-287

Identificadores relacionados

CVE-2026-44994

GHSA-93RG-2XM5-2P9V

Produtos afetados

Openclaw

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/44xxx/CVE-2026-44994.json · Exploit
• https://github.com/openclaw/openclaw/security/advisories/GHSA-93rg-2xm5-2p9v · Aviso do Fabricante, Correção
• https://github.com/openclaw/openclaw/commit/2321d67263bc710e357644d59f746b08d891051b · Correção
• https://github.com/openclaw/openclaw · Nota
• https://twitter.com/CVEnew/status/2053932440121741626 · Publicação no Twitter
• https://t.me/CVEtracker/53380 · Publicação no Telegram
• https://vulncheck.com/advisories/openclaw-authentication-bypass-in-gateway-control-ui-bootstrap-config-endpoint · Correção
• https://osv.dev/vulnerability/CVE-2026-44994 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-93rg-2xm5-2p9v · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44994 · Nota de Segurança