PT-2026-35758

CVE-2026-41373

Publicado

2026-04-03

Atualizado

2026-05-01

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.3.31

Descrição Um arquivo host-env-security-policy.json incompleto falha ao restringir variáveis de ambiente de binários do compilador. Isso permite que modelos não confiáveis substituam CC, CXX, CARGO BUILD RUSTC e CMAKE C COMPILER por meio de substituições de ambiente. Atacantes com solicitações host-exec aprovadas podem substituir esses binários do compilador para executar código arbitrário durante os processos de compilação.

Recomendações Atualizar para a versão 2026.3.31.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tdjackey

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-427: Uncontrolled Search Path Element

Identificadores relacionados