PT-2026-39692

CVE-2026-45003

Publicado

2026-05-04

Atualizado

2026-05-11

Descrição por

CVSS 3.1

5.0

Média

MétricasAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.22

Descrição Arquivos dotenv do workspace podem ser usados para sobrescrever os hosts de endpoint do conector para os conectores Matrix, Mattermost, IRC e Synology. Isso permite que invasores com acesso ao workspace redirecionem o tráfego de tempo de execução para endpoints maliciosos configurando variáveis de endpoint nesses arquivos.

Recomendações Atualize para a versão 2026.4.22.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Qi Deng

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-427: Uncontrolled Search Path Element

CWE-441: Unintended Proxy or Intermediary (\'Confused Deputy\')