PT-2026-37023

CVE-2026-43568

Publicado

2026-04-17

Atualizado

2026-05-05

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões 2026.4.5 a 2026.4.9

Descrição Um problema permite que operadores com escopo de escrita modifiquem as configurações de persistência de memória dreaming. Atacantes com acesso ao gateway de escopo de escrita podem alternar mutações de configuração de classe administrativa através do endpoint '/dreaming' para escalar privilégios.

Recomendações Atualize para a versão 2026.4.10 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Peng Zhou

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

CWE-266: Incorrect Privilege Assignment