PT-2026-31960 · Openclaw · Openclaw

Peng Zhou

·

CVE-2026-35649

·

Publicado

2026-03-26

·

Atualizado

2026-04-10

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.22
Description O software contém um problema de reconciliação de configurações onde listas de permissão vazias explícitas são tratadas como não definidas, potencialmente desfazendo negações de controle de acesso pretendidas e restaurando permissões revogadas. Isso permite que invasores ignorem revogações de negação total pretendidas.
Recommendations Atualize para a versão 2026.3.22 ou posterior.

Exploit

Correção

Improper Authorization

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-285CWE-183CWE-863

Identificadores relacionados

CVE-2026-35649
GHSA-PW7H-9G6P-C378

Produtos afetados

Openclaw