CVE-2026-100525
Təsvir
OpenClaw Prometheus diaqnostika plagini (@openclaw/diagnostics-prometheus) 2026.9.3 versiyasından əvvəl autentifikasiya olunmuş metrik nöqtəsində operator.read əhatəsini (scope) tətbiq etmir. trusted-proxy kimi kimlik daşıyan Gateway autentifikasiya rejimindən istifadə edən tətbiqlərdə, effektiv rolu oxuma əhatəsinə malik olmayan çağırıcı, adi oxuma metodları həmin kimliyi rədd etsə belə, diaqnostika sənədini əldə edə bilər və bu da əməliyyat metrikalarının qəsdən oxuma girişindən aşağı məhdudlaşdırılmış autentifikasiya olunmuş profilə açıqlanmasına səbəb olur. Shared-secret Gateway çağırıcıları artıq sənədləşdirilmiş tam operator əhatəsinə malikdirlər və bu problemdən təsirlənmirlər. Problem 2026.9.3 versiyasında düzəldilib; müvəqqəti həll yolu kimi Prometheus nöqtəsini deaktiv edin və ya ona daxil ola bilən hər bir kimliyin operator.read hüququna malik olduğundan əmin olun.
Necə düzəltmək olar
- openclaw diagnostics-prometheus2026.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw diagnostics-prometheus | v < 2026.9.3 | 2026.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.