CVE-2026-26325
Təsvir
OpenClaw şəxsi süni intellekt köməkçisidir. 2026.2.14 versiyasından əvvəl, node host `system.run` handler-ində `rawCommand` və `command[]` arasındakı uyğunsuzluq, bir əmr üzərində icazəli siyahının (allowlist)/təsdiqin qiymətləndirilməsinə, lakin fərqli bir argv-nin icra edilməsinə səbəb ola bilərdi. Bu, yalnız node host / companion node icra yolundan (`system.run` node-da) istifadə edən, təsdiq sorğuları ilə idarə olunan icazəli siyahıya əsaslanan exec siyasətini (`security=allowlist`, məsələn `ask=on-miss`) aktivləşdirən və hücumçuya `system.run` funksiyasını çağırmağa imkan verən tətbiqlərə təsir edir. Defolt/non-node konfiqurasiyaları buna təsir etmir. 2026.2.14 versiyası `rawCommand`/`command[]` ardıcıllığını təmin edir (gateway fail-fast + node host validasiyası).
Necə düzəltmək olar
- openclaw openclaw2026.2.14 və ya daha yeni versiya
- openclaw2026.2.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.2.14 | 2026.2.14 |
| openclawnpm | v < 2026.2.14 | 2026.2.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.