Pesquisadores de segurança cibernética revelaram quatro vulnerabilidades no OpenClaw, que podem ser exploradas para roubo de dados, elevação de privilégios e persistência. Denominadas coletivamente de Claw Chain pela Cyera, essas falhas permitem que invasores estabeleçam um ponto de apoio, exponham dados sensíveis e instalem backdoors.
As falhas incluem:
- CVE-2026-44112 – Uma condição de corrida TOCTOU no backend do OpenShell que permite a invasores desviar restrições de sandbox e redirecionar gravações fora do diretório pretendido.
- CVE-2026-44113 – Outra condição de corrida TOCTOU que possibilita a leitura de arquivos fora do diretório desejado.
- CVE-2026-44115 – Uma lista incompleta de entradas proibidas que permite a execução de comandos não aprovados.
- CVE-2026-44118 – Falha de controle de acesso que permite a clientes loopback não proprietários se passarem por proprietários, elevando seus privilégios.
A exploração bem-sucedida da CVE-2026-44112 pode permitir que um atacante altere configurações e mantenha controle persistente sobre o sistema comprometido. Já a CVE-2026-44113 pode ser usada para acessar arquivos do sistema e credenciais. O processo de exploração ocorre em quatro etapas, começando com a execução de código malicioso no sandbox do OpenShell, seguido pela exposição de credenciais e arquivos sensíveis, obtenção de controle de nível proprietário e, por fim, a instalação de backdoors.
A causa raiz da CVE-2026-44118 está na confiança do OpenClaw em um sinalizador de propriedade controlado pelo cliente, sem validação contra a sessão autenticada. O OpenClaw agora emite tokens separados para proprietários e não proprietários, corrigindo a falha. Todas as vulnerabilidades foram corrigidas na versão 2026.4.22 do OpenClaw, e os usuários são aconselhados a atualizar para a versão mais recente para se protegerem.
Fonte:https://thehackernews.com/2026/05/four-openclaw-flaws-enable-data-theft.html
