PT-2026-31770

CVE-2026-35635

Publicado

2026-03-26

Atualizado

2026-04-10

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:N

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.22

Description OpenClaw antes da versão 2026.3.22 contém uma vulnerabilidade de substituição de rota de caminho webhook na extensão Synology Chat. Isso permite que invasores colapsem configurações de várias contas em caminhos webhook compartilhados. Os invasores podem explorar caminhos webhook herdados ou duplicados para ignorar as políticas de controle de acesso de mensagens diretas por conta e substituir a propriedade da rota entre as contas.

Recommendations Atualize o OpenClaw para a versão 2026.3.22 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tdjackey

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-706: Use of Incorrectly-Resolved Name or Reference

CWE-285: Improper Authorization