PT-2026-35775

CVE-2026-41391

Publicado

2026-04-02

Atualizado

2026-04-30

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.3.31

Descrição A sanitização insuficiente das variáveis de ambiente PIP INDEX URL e UV INDEX URL em contextos de execução de host permite que atacantes redirecionem o tráfego do índice de pacotes Python. Isso pode levar à interceptação ou manipulação de operações de gerenciamento de pacotes através da injeção de URLs de índice maliciosas.

Recomendações Atualize para a versão 2026.3.31 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Keensecuritylab

Nathan

Qclawer

Fornecedores

Produtos afetados

Enumeração de fraquezas