CVE-2026-100531
Təsvir
2026.8.1 versiyasından əvvəlki @openclaw/slack npm paketi özünün Slack download-file idarəedicisində avtorizasiya qüsuruna malikdir: faylda onun sorğu edilən söhbətə aid olduğunu sübut etmək üçün istifadə olunan paylaşım metadata-sı olmadıqda, söhbət-avtorizasiyası yoxlaması uğursuz olur və girişə icazə verir. Beləliklə, tək bir söhbətlə məhdudlaşdırılmış autentifikasiya olunmuş çağırıcı, fayl identifikatorunu bildiyi və ya əldə etdiyi təqdirdə həmin söhbətin əhatə dairəsindən kənarda olan faylların məzmununu yükləyə bilər ki, bu da konfiqurasiya edilmiş söhbət sərhədləri boyunca məlumatların sızmasına səbəb olur. Problem ixtiyari Slack fayllarının siyahısını çıxarmağa imkan vermir və Slack autentifikasiyasının özündən yan keçmir. Problem 2026.8.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- openclaw slack2026.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw slack | v < 2026.8.1 | 2026.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.