CVE-2026-28463
Təsvir
OpenClaw-nun 2026.2.14 versiyasından əvvəlki versiyalarında, genişləndirmədən öncəki argv tokenlərini yoxlayan, lakin real shell genişləndirməsi ilə icra edən exec-approvals ağ siyahı təsdiqləməsində ixtiyari faylların oxunması zəifliyi mövcuddur. Səlahiyyətli hücumçular və ya prompt-injection hücumları vasitəsilə, ağ siyahı rejimi aktiv olduqda, host icrasını istifadə edərək head, tail və ya grep kimi təhlükəsiz binar faylları glob şablonları və ya mühit dəyişənləri ilə manipulyasiya edib gateway və ya node prosesi tərəfindən oxuna bilən faylları ifşa edə bilərlər.
Necə düzəltmək olar
- openclaw openclaw2026.2.14 və ya daha yeni versiya
- openclaw2026.2.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.2.14 | 2026.2.14 |
| openclawnpm | v < 2026.2.14 | 2026.2.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.