PT-2026-33867

CVE-2026-41300

Publicado

2026-04-03

Atualizado

2026-04-27

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions OpenClaw versões anteriores a 2026.3.31

Description Um problema em fluxos de integração remota permite que endpoints descobertos por atacantes sejam preservados após um processo de recusa de confiança. Isso permite que atacantes roteiem credenciais de gateway para endpoints maliciosos, garantindo que a URL descoberta sobreviva em prompts manuais que exigem a aceitação do operador.

Recommendations Atualize para a versão 2026.3.31 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-670: Always-Incorrect Control Flow Implementation

CWE-372: Incomplete Internal State Distinction

Identificadores relacionados

CVE-2026-41300