CVE-2026-100591
Təsvir
OpenClaw npm vasitəsilə paylanan agent şlüzüdür (gateway). 2026.7.1 versiyasından əvvəlki versiyalarda, qlobal Active Memory keçid mutasiyaları sahiblik yoxlamalarını ötürə bilərdi. Buna görə də, səlahiyyətli olmayan və sahibi olmayan kənar kanal göndərəni Şlüz üçün Active Memory funksiyasını qalıcı olaraq aktivləşdirə və ya deaktiv edə bildiyi üçün gələcək sessiyalar üçün yaddaş xatırlatmasını söndürə və ya sahibinin deaktiv qalmasını gözlədiyi qlobal xatırlatmanı yenidən aktivləşdirə bilərdi. Problem yalnız qalıcı qlobal aktivləşdirmə/deaktivləşdirmə mutasiyaları ilə məhdudlaşır; sessiya səviyyəli idarəetmə və yalnız oxuma statusu mövcud komanda siyasətinə tabe olmağa davam edir. Problem 2026.7.1 versiyasında düzəldilib. (Təklif olunan başlıq: "2026.7.1 versiyasından əvvəlki OpenClaw-da Active Memory qlobal keçidlərində sahiblik avtorizasiya yoxlamasının çatışmazlığı")
Necə düzəltmək olar
- OpenClaw OpenClaw2026.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenClaw OpenClaw | v < 2026.7.1 | 2026.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.