PT-2026-35557

CVE-2026-41369

Publicado

2026-04-03

Atualizado

2026-04-28

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.3.31

Descrição A sanitização insuficiente de variáveis de ambiente em operações de execução de host permite a injeção de variáveis de ambiente maliciosas. O sistema falha ao filtrar variáveis relacionadas a pacotes, registros, Docker, compiladores e substituições de TLS, que podem ser usadas para sobrescrever configurações críticas do sistema e comprometer a integridade da execução do host.

Recomendações Atualize para a versão 2026.3.31.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tdjackey

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-668: Exposure of Resource to Wrong Sphere

CWE-184: Incomplete List of Disallowed Inputs