Versão OpenClaw 2026.3.22 antes 2026.3.31 conter uma vulnerabilidade de verificação de contornância de assinatura no caminho de entrada do Nostr DM que permite que os desafios de pareamento sejam emitidos antes da validação da assinatura do evento. Um atacante remoto não autenticado pode enviar mensagens diretas forjadas para criar entradas de pareamento pendentes e tentativas de resposta de pareamento, consumindo capacidade de pareamento compartilhada e ativando o trabalho de relé e registro limitados no canal Nostr. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 41301 foi publicado em 2026 - 04 - 21 T 00: 16: 30.873 Z e última modificação em 2026 - 06 - 17 T 10: 46: 28.220 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 4.0, pontuação de base 6.9, gravidade MEDIUM, vetor CVSS: 4.0 /AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/S:X/AU:X/R:X/V:X/RE:X/U:X; CVSS 3.1, pontuação de base 5.3, gravidade MEDIUM, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L, pontuação de exploração 3.9, pontuação de impacto 1.4; CVSS. Classificações de fraqueza associadas: CWE- 347.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: openclaw openclaw. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.