CVE-2026-28452
Təsvir
OpenClaw-nun 2026.2.14 versiyasından əvvəlki versiyalarında src/infra/archive.ts faylındakı extractArchive funksiyasında xidmətdən imtina zəifliyi mövcuddur ki, bu da hücumçulara yüksək genişlənməyə malik ZIP və TAR arxivləri vasitəsilə həddindən artıq CPU, yaddaş və disk resurslarını istifadə etməyə imkan verir. Uzaqdakı hücumçular quraşdırma və ya yeniləmə əməliyyatları zamanı xüsusi hazırlanmış arxiv fayllarını təqdim etməklə resursların tükənməsini tetikləyə bilər ki, bu da xidmətin keyfiyyətinin aşağı düşməsinə və ya sistemin əlçatmazlığına səbəb olar.
Necə düzəltmək olar
- openclaw openclaw2026.2.14 və ya daha yeni versiya
- openclaw2026.2.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.2.14 | 2026.2.14 |
| openclawnpm | v < 2026.2.14 | 2026.2.14 |
| clawdbotnpm | v ≤ 2026.1.24-3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.