PT-2026-35771

CVE-2026-41386

Publicado

2026-04-03

Atualizado

2026-05-12

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.3.22

Descrição Existe um problema onde os códigos de configuração de bootstrap não estão vinculados às funções e escopos de dispositivo pretendidos durante o emparelhamento. Isso permite que invasores escalem privilégios além de sua função e escopo pretendidos durante o emparelhamento do dispositivo no primeiro uso.

Recomendações Atualize para a versão 2026.3.22.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tdjackey

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-648: Incorrect Use of Privileged APIs

CWE-269: Improper Privilege Management