CVE-2026-100585
Təsvir
2026.7.1 versiyasından əvvəlki OpenClaw (npm paketi `openclaw`), MCP kanal körpüsü vasitəsilə göndərilən Claude Code icazə sorğuları üçün yalnız sahibə məxsus olan avtorizasiya tələbinin tətbiqində uğursuz olur. Kanal komandalarına giriş imkanı olan səlahiyyətli qeyri-sahib kanal göndərəni, sahib üçün nəzərdə tutulmuş gözləyən icazə sorğusunu təsdiqləyə və ya rədd edə bilər ki, bu da sorğu edilən hərəkətin sahibin razılığı olmadan yerinə yetirilməsinə səbəb olur. Praktiki təsir gözləyən hərəkətdən və Claude Code işi tərəfindən tələb olunan host imkanlarından asılıdır. Problem 2026.7.1 versiyasında düzəldilib.
Necə düzəltmək olar
- OpenClaw OpenClaw2026.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenClaw OpenClaw | v < 2026.7.1 | 2026.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.