PT-2026-39686 · Openclaw · Openclaw

Keensecuritylab · Publicado 2026-05-04 · Atualizado 2026-05-11 · CVE-2026-44997

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.22

Descrição Uma falha de bypass de restrição de envelope de segurança permite que subagentes restritos criem sessões filhas ACP que não herdam limites de profundidade, contagem de filhos, escopo de controle ou restrições de agente-alvo. Isso pode ser explorado para criar sessões filhas que ignoram as restrições exclusivas de subagentes, potencialmente levando à escalada de privilégios ou acesso não autorizado a recursos restritos.

Recomendações Atualizar para a versão 2026.4.22.

Exploit

Correção

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-277

CWE-266

Identificadores relacionados

CVE-2026-44997

GHSA-Q3JJ-46PQ-826R

GHSA-W626-296M-8F85

Produtos afetados

Openclaw

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/44xxx/CVE-2026-44997.json · Exploit
• https://github.com/openclaw/openclaw/security/advisories/GHSA-q3jj-46pq-826r · Aviso do Fabricante, Correção
• https://github.com/openclaw/openclaw/commit/31160dc069b7cc5d833b39c53736a41ad3befda2 · Correção
• https://github.com/openclaw/openclaw · Nota
• https://osv.dev/vulnerability/GHSA-q3jj-46pq-826r · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-w626-296m-8f85 · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-security-envelope-constraint-bypass-in-acp-child-sessions · Correção
• https://t.me/CVEtracker/53383 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-44997 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44997 · Nota de Segurança
• https://twitter.com/CVEnew/status/2053932437194014936 · Publicação no Twitter