CVE-2026-29606
Təsvir
OpenClaw-ın 2026.2.14 versiyasından əvvəlki versiyalarında səsli zəng genişlənməsində (voice-call extension), tunnel.allowNgrokFreeTierLoopbackBypass seçimi açıq şəkildə aktiv edildikdə autentifikasiya olunmamış sorğulara icazə verən vebhuk imzası yoxlamasından yan keçmə boşluğu mövcuddur. Xarici hücumçu etibarlı X-Twilio-Signature başlığı olmadan, kənardan əlçatan olan vebhuk son nöqtəsinə saxtalaşdırılmış sorğular göndərə bilər ki, bu da vebhuk hadisələrinin icazəsiz idarə edilməsinə və potensial sorğu axını (request flooding) hücumlarına səbəb ola bilər.
Necə düzəltmək olar
- openclaw openclaw2026.2.14 və ya daha yeni versiya
- openclaw2026.2.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.2.14 | 2026.2.14 |
| openclawnpm | v < 2026.2.14 | 2026.2.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.