PT-2026-35764

CVE-2026-41379

Publicado

2026-04-07

Atualizado

2026-05-01

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.3.28

Descrição Operadores autenticados com permissões de escrita podem escalar privilégios para acessar a persistência de configuração do Talk Voice de classe administrativa. Isso é possível explorando o endpoint 'chat.send' para alcançar e modificar configurações de voz sensíveis destinadas exclusivamente a administradores.

Recomendações Atualize para a versão 2026.3.28 ou posterior. Restrinja o acesso ao endpoint 'chat.send' para usuários com privilégios operator.write para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Peng Zhou

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

CWE-863: Incorrect Authorization

Identificadores relacionados