CVE-2026-32897
Təsvir
OpenClaw-nun 2026.2.22 versiyasından əvvəlki versiyalarında, commands.ownerDisplay "hash" olaraq təyin edildikdə və commands.ownerDisplaySecret təyin edilmədikdə, sahib-ID sorğusunun obfuskasiyası üçün ehtiyat həş sirri kimi gateway.auth.token təkrar istifadə olunur ki, bu da təhlükəsizlik domenləri arasında autentifikasiya sirlərinin ikili istifadəsini yaradır. Üçüncü tərəf model provayderlərə göndərilən sistem sorğularına çıxışı olan hücumçular, həş çıxışlarından gateway autentifikasiya tokenini əldə edə bilər və bu da gateway autentifikasiyasının təhlükəsizliyini riskə atır.
Necə düzəltmək olar
- openclaw openclaw2026.2.22 və ya daha yeni versiya
- openclaw2026.2.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.2.22 | 2026.2.22 |
| openclawnpm | v < 2026.2.22 | 2026.2.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.