CVE-2026-28471
Təsvir
Matrix plagini quraşdırılmış və aktiv edilmiş OpenClaw versiya 2026.1.14-1-dən 2026.2.2-yə qədər olan versiyalarda, homeserver təsdiqi olmadan göndərənin görünən adları (display names) və lokal hissələri (localparts) ilə dəqiq uyğunlaşma vasitəsilə DM icazəli siyahısının (allowlist) yan keçilə biləcəyi bir boşluq mövcuddur. Uzaqdakı Matrix istifadəçiləri, marşrutlaşdırma və agent konveyerinə çatmaq üçün hücum edən tərəfindən idarə olunan görünən adlardan və ya fərqli homeserverlərdən gələn uyğun lokal hissələrdən istifadə edərək icazə verilmiş şəxsiyyətləri təqlid edə bilərlər.
Necə düzəltmək olar
- openclaw openclaw2026.2.2 və ya daha yeni versiya
- openclaw2026.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | 2026.1.14-1 ≤ v < 2026.2.2 | 2026.2.2 |
| openclawnpm | 2026.1.14-1 ≤ v < 2026.2.2 | 2026.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.