CVE-2026-101880
Təsvir
2026.7.1 versiyasından əvvəlki OpenClaw Windows Node sistemindəki system.run exec-approval siyasətində yanlış avtorizasiya zəifliyi mövcuddur; burada ExecShellWrapperParser boru operatorları (pipe operators) vasitəsilə əmrləri bölməkdə və ya əmr əvəzləmələrini (command substitutions) çıxarmaqda uğursuz olur. Qoşulmuş şlüzlər (gateways) və ya agentlər, boru operatorlarından və ya əmr əvəzləmə sintaksisindən istifadə edərək qadağan olunmuş əmrləri icazə verilmiş prefikslərin ardına yerləşdirməklə təsdiqləmə qaydalarını yan keçə bilər və Windows hostlarında ixtiyari əmrlərin icrasını həyata keçirə bilər.
Necə düzəltmək olar
- OpenClaw OpenClaw Windows Node2026.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenClaw OpenClaw Windows Node | v < 2026.7.1 | 2026.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.