PT-2026-35550

CVE-2026-41362

Publicado

2026-04-07

Atualizado

2026-04-28

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões 2026.2.19 a 2026.3.30

Descrição Um problema de isolamento inadequado de cache existe no mecanismo de replay-dedupe do webhook Zalo, que é compartilhado entre alvos de webhook autenticados. Em implantações de múltiplas contas, um invasor que controle um caminho de webhook Zalo autenticado pode suprimir eventos legítimos em outras contas ao corresponder aos parâmetros event name e message id.

Recomendações Atualize para a versão 2026.3.31.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Keensecuritylab

Nathan

Qclawer

Fornecedores

Produtos afetados

Enumeração de fraquezas