PT-2026-31776 · Openclaw · Openclaw

Peng Zhou

·

CVE-2026-35642

·

Publicado

2026-03-27

·

Atualizado

2026-04-10

CVSS v4.0

5.3

Média

VetorAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.25
Description OpenClaw contém uma falha de bypass de autorização onde eventos de reação em grupo ignoram o controle de acesso requireMention. Isso permite que invasores acionem reações em grupos que exigem uma menção, levando ao enfileiramento de eventos de sistema que devem ser restritos à visibilidade do agente.
Recommendations Atualize para a versão 2026.3.25 ou posterior.

Exploit

Correção

Incorrect Authorization

Authentication Bypass Using an Alternate Path or Channel

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863CWE-288

Identificadores relacionados

CVE-2026-35642
GHSA-MW7W-G3MG-XQM7

Produtos afetados

Openclaw