CVE-2026-100599
Təsvir
OpenClaw versiyaları 2026.5.1-dən 2026.7.0-a qədər olanlarda konfiqurasiya edilmiş exec təsdiq yolu Google Meet node əmrlərinə tətbiq edilmir. googlemeet.chrome əmri çağırıcı tərəfindən təmin edilən audio əmr massivlərini qəbul edir və onları standart system.run təsdiq axınından keçmədən qoşulmuş node-da icra edir. Google Meet plagininin aktiv olduğu, qoşulmuş Chrome node-nun mövcud olduğu və googlemeet.chrome node əmrinə icazə verildiyi mühitlərdə, həmin əmri çağırmaq imkanı olan alət-aktivləşdirilmiş agent hücum edən tərəf tərəfindən seçilmiş prosesləri qoşulmuş node-da icra edə bilər ki, bu da həmin node-dakı fayllara, etibarnamələrə, brauzer profillərinə və əlçatanlığa təsir göstərir. Problem 2026.7.1 versiyasında düzəldilib; müvəqqəti həll yolu kimi googlemeet.chrome əmri icazə verilən node əmrlərindən çıxarılmalı və ya Google Meet plugini deaktiv edilməlidir.
Necə düzəltmək olar
- OpenClaw OpenClaw2026.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenClaw OpenClaw | 2026.5.1 ≤ v < 2026.7.1 | 2026.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.