PT-2026-31773

CVE-2026-35638

Publicado

2026-03-26

Atualizado

2026-04-12

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.22

Description OpenClaw contém um problema de escalada de privilégios na Interface de Controle do Usuário (Control UI). Sessões não autenticadas podem manter escopos privilegiados auto-declarados sem verificação de identidade do dispositivo. Atacantes podem explorar o caminho 'device-less allow' do mecanismo trusted-proxy para manter permissões elevadas declarando escopos arbitrários, ignorando os requisitos de identidade do dispositivo.

Recommendations Atualize para a versão 2026.3.22 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Keensecuritylab

Nathan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-286: Incorrect User Management