CVE-2026-31994
Təsvir
OpenClaw-nun 2026.2.19-dan əvvəlki versiyalarında, gateway.cmd fayllarında cmd meta simvollarının və genişlənməyə həssas simvolların təhlükəsiz olmayan idarə edilməsi səbəbindən Windows planlaşdırılmış tapşırıq skriptinin generasiyasında lokal komanda inyeksiyası zəifliyi mövcuddur. Xidmət skriptinin generasiya arqumentləri üzərində nəzarəti olan lokal hücumçular, yalnız meta simvollardan ibarət dəyərlər və ya planlaşdırılmış tapşırıq kontekstində istənilməyən kodun icrasını təmin edən CR/LF ardıcıllıqları təqdim etməklə ixtiyari komandaları inyeksiya edə bilərlər.
Necə düzəltmək olar
- openclaw openclaw2026.2.19 və ya daha yeni versiya
- openclaw2026.2.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.2.19 | 2026.2.19 |
| openclawnpm | v < 2026.2.19 | 2026.2.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.