CVE-2026-32036
Təsvir
OpenClaw gateway plugin-nin 2026.2.26 versiyasından əvvəlki versiyaları, uzaqdakı hücumçulara /api/channels yollarını kodlaşdırılmış nöqtə-seqment keçid ardıcıllıqları ilə manipulyasiya edərək marşrut autentifikasiyası yoxlamalarını yan keçməyə imkan verən yol keçidi (path traversal) zəifliyinə malikdir. Hücumçular, handler-lər daxil olan yolu normallaşdırdıqda təhlükəsizlik nəzarət mexanizmlərini yan keçərək, qorunan plugin kanal marşrutlarına daxil olmaq üçün kodlaşdırılmış keçid nümunələri vasitəsilə alternativ yollar yarada bilərlər.
Necə düzəltmək olar
- openclaw openclaw2026.2.6 və ya daha yeni versiya
- openclaw2026.2.26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.2.6 | 2026.2.6 |
| openclawnpm | v < 2026.2.26 | 2026.2.26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.