CVE-2026-100537
Təsvir
2026.8.1 versiyasından əvvəlki OpenClaw (npm paketi 'openclaw'), Active Memory avtomatik geri çağırma prosesi zamanı sorğunu göndərən tərəfin effektiv alət siyasətini tətbiq etmir. Active Memory-nin sorğuya xas alət qaydaları ilə birlikdə istifadə edildiyi tətbiqlərdə, deterministik və gizli geri çağırma yolları, toolsBySender parametri həmin sorğudan gələnlərin yaddaş alətlərinə (memory_search, memory_get) girişini açıq şəkildə rədd etdikdə belə, davamlı yaddaşı götürə və onu agentin kontekstinə yerləşdirə bilər. Nəticədə, qəbul edilmiş lakin girişi rədd edilmiş göndərən tərəf, heç bir yaddaş alətini birbaşa çağırmadan, agentin cavabında davamlı yaddaşdan əldə edilmiş məlumatları ala bilər. Problem 2026.8.1 versiyasında düzəldilib.
Necə düzəltmək olar
- OpenClaw OpenClaw2026.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenClaw OpenClaw | v < 2026.8.1 | 2026.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.