CVE-2026-29613
Təsvir
OpenClaw-ın 2026.2.12 versiyasından əvvəlki versiyalarında BlueBubbles (könüllü plagin) webhook idarəedicisində zəiflik mövcuddur; burada sorğular yönləndirmə başlıqlarını yoxlamadan yalnız loopback remoteAddress əsasında autentifikasiya edilir ki, bu da konfiqurasiya edilmiş webhook şifrələrinin yan keçilməsinə şərait yaradır. Şlüz (gateway) tərs proksi (reverse proxy) arxasında fəaliyyət göstərdikdə, autentifikasiya olunmamış uzaq hücumçular proksi son nöqtəsinə çataraq ixtiyari BlueBubbles mesaj və reaksiya hadisələri inyeksiya edə bilərlər.
Necə düzəltmək olar
- openclaw openclaw2026.2.12 və ya daha yeni versiya
- openclaw2026.2.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.2.12 | 2026.2.12 |
| openclawnpm | v < 2026.2.12 | 2026.2.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.