PT-2026-38246

CVE-2026-44113

Publicado

2026-04-23

Atualizado

2026-05-28

Descrição por

CVSS 4.0

8.3

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.22

Description Uma condição de corrida de tempo de verificação/tempo de uso (TOCTOU) existe na ponte de sistema de arquivos OpenShell. Este problema permite que invasores utilizem trocas de links simbólicos (symlink swaps) durante operações de sistema de arquivos para ignorar restrições de sandbox, permitindo a leitura de arquivos fora da raiz de montagem pretendida e o acesso a conteúdos de arquivos não autorizados.

Recommendations Atualize para a versão 2026.4.22.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Vladimir Tokarev

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition

Identificadores relacionados