CVE-2026-27004

OpenClaw şəxsi süni intellekt köməkçisidir. Versiya 2026.2.15-dən əvvəl bəzi ortaq agent tətbiqlərində OpenClaw sessiya alətləri (`sessions_list`, `sessions_history`, `sessions_send`) bəzi operatorların nəzərdə tutduğundan daha geniş sessiya hədəfləməsinə imkan verirdi. Bu, əsasən, həmyaşıdların eyni dərəcədə etibarlı olmadığı çoxistifadəçili mühitlərdə konfiqurasiya/görünürlük sahəsi ilə bağlı problemdir. Telegram webhook rejimində, yalnız hesab səviyyəsində sirr konfiqurasiya edildikdə, monitor başlatma prosesi hər hesab üçün olan `webhookSecret`-ə geri dönmürdü. Ortaq agentli, çoxistifadəçili və az etibarlı mühitlərdə: sessiya alətlərinə giriş həmyaşıd sessiyaları arasında transkript məzmununun ifşa olunmasına səbəb ola bilərdi. Tək agentli və ya etibarlı mühitlərdə praktiki təsir məhduddur. Telegram webhook rejimində, aşkar monitor webhook sirri override təmin edilmədikdə, hesab səviyyəsindəki sirr bağlantısı ötürülə bilərdi. Versiya 2026.2.15 bu problemi aradan qaldırır.