CVE-2026-32915
Təsvir
2026.3.11 versiyasından əvvəlki OpenClaw sandbox sərhədinin yan keçilməsi zəifliyinə malikdir ki, bu da yarpaq alt agentlərinə (leaf subagents) alt agentlər idarəetmə səthinə daxil olmağa və öz sessiya ağacları əvəzinə valideyn sorğu tələb edən sahəsinə (parent requester scope) qarşı həll tapmağa imkan verir. Aşağı imtiyazlı sandbox-da olan yarpaq işçisi, alt agent idarəetmə sorğularındakı kifayət etməyən avtorizasiya yoxlamalarından istifadə edərək, paralel işlətmələri (sibling runs) yönləndirə və ya dayandıra bilər və daha geniş alət siyasətləri ilə icraya səbəb ola
Necə düzəltmək olar
- openclaw openclaw2026.3.11 və ya daha yeni versiya
- openclaw2026.3.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.3.11 | 2026.3.11 |
| openclawnpm | v < 2026.3.11 | 2026.3.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.