PT-2026-39688 · Openclaw · Openclaw

Keensecuritylab + 1 · Publicado 2026-04-25 · Atualizado 2026-05-11 · CVE-2026-44999

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.20

Descrição O OpenClaw falha ao preservar adequadamente os rótulos não confiáveis para eventos isolados de conscientização de cron. Isso permite que a saída de agentes cron disparados por webhooks seja registrada como eventos de sistema confiáveis. Esse problema de rotulagem de confiança pode ser explorado para fortalecer ataques de injeção de prompt, fazendo com que eventos não confiáveis apareçam como eventos de Sistema confiáveis.

Recomendações Atualize para a versão 2026.4.20.

Correção

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2026-44999

GHSA-57R2-H2WJ-G887

GHSA-M5J2-R859-R5CV

Produtos afetados

Openclaw

Referências · 9

• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-57r2-h2wj-g887 · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/f61896b03cc7031f51106a04566831f4ac2a0bd7 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-44999 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-57r2-h2wj-g887 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-m5j2-r859-r5cv · Aviso do Fabricante
• https://vulncheck.com/advisories/openclaw-improper-trust-labeling-in-isolated-cron-awareness-events · Correção
• https://twitter.com/CVEnew/status/2053932435231150442 · Publicação no Twitter
• https://t.me/CVEtracker/53385 · Publicação no Telegram