CVE-2026-28466
Təsvir
OpenClaw-nun 2026.2.14 versiyasından əvvəlki versiyalarında şlüzdə (gateway) node.invoke parametrlərində daxili təsdiq sahələrinin təmizlənməməsi ilə bağlı zəiflik mövcuddur ki, bu da autentifikasiya olunmuş kliyentlərə system.run əmrləri üçün exec təsdiq məhdudiyyətini yan keçməyə imkan verir. Şlüz üçün etibarlı giriş məlumatlarına malik hücumçular, qoşulmuş node hostlarında ixtiyari əmrləri icra etmək üçün təsdiq idarəetmə sahələrini inyeksiya edə bilər və bu, potensial olaraq tərtibatçı iş stansiyalarının və CI runner-lərin təhlükəsizliyini poza bilər.
Necə düzəltmək olar
- openclaw openclaw2026.2.14 və ya daha yeni versiya
- openclaw2026.2.14 və ya daha yeni versiya
- github.com/openclaw/openclaw/commit/318379cdb8d045da0009b0051bd0e712e5c65e2d
- github.com/openclaw/openclaw/commit/a7af646fdab124a7536998db6bd6ad567d2b06b0
- github.com/openclaw/openclaw/commit/c1594627421f95b6bc4ad7c606657dc75b5ad0ce
- github.com/openclaw/openclaw/commit/0af76f5f0e93540efbdf054895216c398692afcd
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.2.14 | 2026.2.14 |
| openclawnpm | v < 2026.2.14 | 2026.2.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.