PT-2026-31970

CVE-2026-35659

Publicado

2026-03-26

Atualizado

2026-04-10

Descrição por

CVSS 3.1

6.3

Média

MétricasAV:A/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:N

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.22

Description O software contém um problema de descoberta de serviço onde metadados TXT do Bonjour e DNS-SD poderiam influenciar o roteamento da interface de linha de comando (CLI), mesmo quando a resolução do serviço falhou. Atacantes podem explorar dicas não resolvidas para redirecionar decisões de roteamento para destinos não intencionais, fornecendo metadados de descoberta maliciosos.

Recommendations Atualize para a versão 2026.3.22 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Keensecuritylab

Nathan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-642: External Control of Critical State Data