PT-2026-35782

CVE-2026-41398

Publicado

2026-04-07

Atualizado

2026-04-30

Descrição por

CVSS 3.1

4.6

Média

MétricasAV:A/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.2

Descrição Um problema de controle de acesso inadequado existe na ponte iOS A2UI, que trata incorretamente páginas genéricas de rede local como origens confiáveis. Isso permite que invasores injetem execuções não autorizadas de agent.request ao carregar páginas controladas por invasores de hosts da tailnet ou da rede local, resultando na poluição do estado da sessão e no consumo de orçamento.

Recomendações Atualize para a versão 2026.4.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Keensecuritylab

Nathan

Qclawer

Fornecedores

Produtos afetados

Enumeração de fraquezas