PT-2026-38245

CVE-2026-44112

Publicado

2026-04-23

Atualizado

2026-10-01

Descrição por

CVSS 3.1

9.6

Crítica

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.22

Description Uma condição de corrida de tempo de verificação/tempo de uso (TOCTOU) existe nas gravações do sistema de arquivos do sandbox OpenShell. Essa falha permite que invasores utilizem trocas de links simbólicos (symlinks) durante operações de sistema de arquivos para ignorar as restrições do sandbox e redirecionar gravações para fora da raiz de montagem local pretendida.

Recommendations Atualize para a versão 2026.4.22.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition

Identificadores relacionados

CVE-2026-44112