PT-2026-35777

CVE-2026-41393

Publicado

2026-04-03

Atualizado

2026-04-30

Descrição por

CVSS 4.0

5.9

Média

MétricasAV:A/AC:H/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.3.31

Descrição Um problema de descoberta de área ampla permite que pares de tailnet arbitrários sejam aceitos como autoridades de DNS. Atacantes com posição na mesma tailnet e acesso a endpoints confiáveis por CA podem exfiltrar credenciais de operador manipulando o direcionamento de DNS.

Recomendações Atualize para a versão 2026.3.31.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Keensecuritylab

Nathan

Qclawer

Fornecedores

Produtos afetados

Enumeração de fraquezas