PT-2026-44897

CVE-2026-35673

Publicado

2026-05-29

Atualizado

2026-07-21

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.4.29

Description Existe uma falha de bypass de política de Server-Side Request Forgery (SSRF) nas rotas de depuração (debug) e exportação do navegador. Este problema permite a reutilização de abas bloqueadas que já estão abertas, possibilitando que atacantes com acesso a essas rotas ignorem as políticas de SSRF de redes privadas. Consequentemente, eles podem exportar ou inspecionar conteúdos que deveriam permanecer protegidos.

Recommendations Atualize para a versão 2026.4.29.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Dikai Zou

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

CWE-862: Missing Authorization