CVE-2026-100532
Təsvir
2026.8.1 versiyasından əvvəlki @openclaw/whatsapp (npm), WhatsApp giriş alətini ümumi channel-tool yolu vasitəsilə təqdim edir və göndərənin sahiblik statusunu qorumur, buna görə də yalnız sahiblər üçün nəzərdə tutulmuş alət sərhədi tətbiq edilmir. Aləti idarə edə bilən qeyri-sahib göndərəndən gələn sorğu ilə məcburi giriş tələb oluna və konfiqurasiya edilmiş hesab üçün yeni QR kod alına bilər ki, bu da Gateway-in WhatsApp hesabının kəsilməsinə və əlçatanlığın itirilməsinə səbəb olar; hesabın tam yenidən bağlanması üçün hücum edən şəxs qaytarılan QR kodu başqa bir telefonla skan etməlidir. Problem WhatsApp transport autentifikasiyasını deyil, yalnız sahiblər üçün olan alət sərhədini təsir edir. 2026.8.1 versiyasında düzəldilib.
Necə düzəltmək olar
- openclaw whatsapp2026.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw whatsapp | v < 2026.8.1 | 2026.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.