CVE-2026-100542
Təsvir
OpenClaw ('openclaw' npm paketi) >= 2026.5.28 və < 2026.8.1 versiyalarında tar.bz2 bacarıq quraşdırıcısında arxiv siyahıları yanlış idarə olunur: məhdudlaşdırılmış əmr çıxışı sonlukları arxivin tam siyahısı kimi qəbul edilmişdir. Xüsusi hazırlanmış .tar.bz2/.tbz2 bacarıq arxivi qadağan olunmuş yazıların hər iki saxlanılan siyahıdan kənarlaşdırılmasına səbəb ola bilər, beləliklə yazı sayı və ölçü yoxlamaları uğurlu tamamlanır və arxiv tam şəkildə çıxarılır. Əgər operator belə bir zərərli və ya kompromisə uğramış bacarıq arxivinin quraşdırılmasını təsdiqləyərsə, limitdən artıq fayllar və ya yazı sayı bacarıq alətləri kataloqunda qalaraq disk sahəsini və ya inode-ları istifadə edir. Bu problem OpenClaw-un çıxarma büdcələrini yan keçir, lakin təkbaşına arxiv məzmununu icra etmir. Problem 2026.8.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- OpenClaw OpenClaw2026.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenClaw OpenClaw | 2026.5.28 ≤ v < 2026.8.1 | 2026.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.