CVE-2026-100547
Təsvir
OpenClaw, `openclaw` npm paketi kimi paylanan bir kodlaşdırma agentidir. Təsirə məruz qalan versiyalarda (2026.7.1-dən 2026.7.2-yə qədər), Agent Client Protocol (ACP) vasitəsilə təqdim edilən alternativ lakin düzgün `file:` URL yazılışları nisbi yollar kimi qəbul edilmiş və yanlış şəkildə sessiyanın iş qovluğu ilə məhdudlaşdırılmış oxumalar kimi təsnif edilmişdir. Operator `openclaw acp client`-i etibarsız və ya kompromisə uğramış ACP həmyaşığına (peer) bağladıqda, həmin həmyaşığı normalda həmin yol üçün tələb olunan təsdiq sorğusu olmadan sessiyanın iş qovluğundan kənardakı faylın oxunmasını tələb edə bilər ki, bu da yerli faylların məzmununun açıqlanmasına səbəb olar. Nümayiş etdirilən təsir yalnız faylların konfidensiallığı ilə məhdudlaşır; dəyişiklik edən və əmr icra edə bilən alət sinifləri buna təsir etmir. Bu problem OpenClaw 2026.8.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- OpenClaw OpenClaw2026.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenClaw OpenClaw | 2026.7.1-2 ≤ v < 2026.8.1 | 2026.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.