PT-2026-35769

CVE-2026-41384

Publicado

2026-04-07

Atualizado

2026-05-01

Descrição por

CVSS 4.0

8.5

Alta

MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.3.24

Descrição Um problema de injeção de variável de ambiente existe no executor do backend CLI. Atacantes podem usar configurações de workspace maliciosas para injetar variáveis de ambiente arbitrárias na geração do processo de backend, o que pode levar à execução de código ou à exposição de dados sensíveis.

Recomendações Atualizar para a versão 2026.3.24.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Edward-X

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-426: Untrusted Search Path

CWE-15: External Control of System or Configuration Setting