CVE-2026-100548
Təsvir
OpenClaw ('openclaw' npm paketi) >= 2026.3.28 və < 2026.8.1 versiyalarında yaddaş yerləşdirmə ehtiyat variantında (memory embedding failover) etibarlılıq məlumatlarının ifşası problemi mövcuddur. Uzaqdan yerləşdirmə ehtiyatı (remote embedding fallback) konfiqurasiya edildikdə və əsas yerləşdirmə təminatçısı uğursuz olduqda, sorğu fərqli bir ehtiyat təminatçıya göndərilə bilər, lakin bu zaman əsas təminatçının konfiqurasiya edilmiş API açarından istifadə edilməyə davam edilir ki, bu da həmin etibarlılıq məlumatının nəzərdə tutulmayan təminatçıya bearer token kimi ötürülməsinə səbəb olur. Praktiki təsir konfiqurasiya edilmiş təminatçılardan, ehtiyat variantın işə düşüb-düşməməsindən və əsas təminatçı açarına aid olan imtiyazlardan asılıdır. Problem 2026.8.1 versiyasında düzəldilmişdir; müvəqqəti həll yolu kimi, təminatçılar arası yerləşdirmə ehtiyatını deaktiv edin və ya hər bir təminatçını ayrı-ayrı, dar əhatəli etibarlılıq məlumatları ilə konfiqurasiya edin.
Necə düzəltmək olar
- OpenClaw OpenClaw2026.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenClaw OpenClaw | 2026.3.28 ≤ v < 2026.8.1 | 2026.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.