PT-2026-31962

CVE-2026-35651

Publicado

2026-03-29

Atualizado

2026-04-10

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions OpenClaw versões 2026.2.13 através de 2026.3.24

Description OpenClaw contém uma vulnerabilidade de injeção de sequência de escape ANSI em prompts de aprovação. Atacantes podem falsificar a saída do terminal por meio de títulos de ferramentas maliciosos, pois os metadados da ferramenta não confiáveis podem transportar sequências de controle ANSI para prompts de aprovação e logs de permissão. Isso permite a manipulação das informações exibidas.

Recommendations Atualize para a versão 2026.3.25 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Keensecuritylab

Nathan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-150: Improper Neutralization of Escape, Meta, or Control Sequences