PT-2026-35807

CVE-2026-42429

Publicado

2026-04-09

Atualizado

2026-04-28

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.8

Descrição Um problema de escalonamento de privilégios existe no mecanismo de autenticação HTTP do plugin de gateway. Esta falha permite que solicitações operator.read com identidade sejam ampliadas para permissões de runtime operator.write. Um invasor pode explorar isso enviando solicitações de escopo de leitura através da rota de autenticação do gateway para obter acesso de gravação não autorizado a operações de runtime.

Recomendações Atualize para a versão 2026.4.8 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Keensecuritylab

Smaeljaish771

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management