CVE-2026-100554
Təsvir
OpenClaw ('openclaw' npm paketi) >= 2026.5.12 və < 2026.8.1 versiyalarında cütləşdirilmiş node ləğv edildikdə Canvas HTTP avtorizasiyası dərhal etibarsızlaşdırılmır. Node-un ləğvi WebSocket klientini etibarsızlaşdırsa da, Canvas HTTP avtorizasiyası WebSocket bağlanma təmizlənməsi tamamlanana qədər əvvəllər verilmiş imkanları (capability) qəbul etməyə və yeniləməyə davam edir. Nəticədə, ləğv edilmiş cütləşdirilmiş node, bağlanma güzəşt müddəti ərzində həmin imkanın konfiqurasiya edilmiş marşrutlarına qarşı fəaliyyət göstərə bilər. Problem 2026.8.1 versiyasında düzəldilib; müvəqqəti həll yolu kimi, Canvas girişinə malik olan node ləğv edildikdən sonra Gateway-i yenidən başladın.
Necə düzəltmək olar
- OpenClaw OpenClaw2026.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenClaw OpenClaw | 2026.5.12 ≤ v < 2026.8.1 | 2026.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.