PT-2026-34773

CVE-2026-41342

Publicado

2026-03-31

Atualizado

2026-04-25

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.3.28

Descrição Existe uma falha de bypass de autenticação no componente de onboarding remoto. O sistema persiste endpoints de descoberta não autenticados sem exigir a confirmação explícita de confiança. Isso permite que atacantes falsifiquem endpoints de descoberta para redirecionar processos de onboarding para gateways maliciosos, potencialmente capturando credenciais ou tráfego do gateway.

Recomendações Atualize para a versão 2026.3.28.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Keensecuritylab

Nathan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization