CVE-2026-26327

Nome do Software Vulnerável e Versões Afetadas Versões do OpenClaw anteriores a 2026.2.14

Descrição O OpenClaw é um assistente de IA pessoal que utiliza mecanismos de descoberta (Bonjour/mDNS e DNS-SD), os quais incluem registros TXT como lanHost, tailnetDns, gatewayPort e gatewayTlsSha256. Esses registros TXT não são autenticados. Antes da versão 2026.2.14, os clientes tratavam esses valores TXT como autoritativos para roteamento e fixação de TLS. Especificamente, o iOS e o macOS utilizavam as dicas de host lanHost e tailnetDns, bem como o gatewayPort, para construir a URL de conexão. O iOS e o Android permitiam que a impressão digital gatewayTlsSha256 obtida durante a descoberta substituísse os pins TLS previamente armazenados. Um atacante em uma rede LAN compartilhada ou não confiável poderia anunciar um serviço openclaw-gw. tcp malicioso, potencialmente fazendo com que os clientes se conectassem a um ponto de extremidade controlado pelo atacante e aceitassem um certificado do atacante. Isso poderia levar à exfiltração de credenciais do Gateway, incluindo auth.token e auth.password, durante o processo de conexão. O impacto está principalmente limitado a desenvolvedores, testadores e clientes que dependem da descoberta em redes LAN compartilhadas ou não confiáveis.

Recomendações Atualize o OpenClaw para a versão 2026.2.14 ou posterior.