CVE-2026-34425
Təsvir
OpenClaw-nun 8aceaf5 commit-indən əvvəlki versiyalarında shell-bleed qorumasında preflight validasiyasından yan keçmə zəifliyi mövcuddur ki, bu da hücumçulara parser tərəfindən tanınmayan boru kəməri (piped) və ya mürəkkəb əmr formalarından istifadə etməklə bloklanmış skript məzmununu icra etməyə imkan verir. Hücumçular validateScriptFileForShellBleed() validasiya yoxlamalarını yan keçmək və əks halda bloklanacaq ixtiyari skript məzmununu icra etmək üçün boru kəməri ilə icra, əmr əvəzetməsi və ya alt-qabıq (subshell) çağırışı kimi əmrlər hazırlaya bilərlər.
Necə düzəltmək olar
- openclaw openclaw2026.4.2 və ya daha yeni versiya
- openclaw2026.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.4.2 | 2026.4.2 |
| openclawnpm | v < 2026.4.2 | 2026.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.