CVE-2026-34426
Təsvir
OpenClaw-nun b57b680 commit-indən əvvəlki versiyalarında təsdiqləmə və icra yolları arasında mühit dəyişənlərinin (environment variable) uyğunsuz normalizasiyası səbəbindən təsdiqləmədən yan keçmə zəifliyi mövcuddur. Bu, hücumçulara təsdiqləmə sistemi validasiyası olmadan öz nəzarətində olan mühit dəyişənlərini icraya daxil etməyə imkan verir. Hücumçular fərqli normalizasiya məntiqindən istifadə edərək, təsdiqləmə prosesi zamanı portativ olmayan açarları silib onları icra zamanı qəbul edə bilər ki, bu da operator baxışını yan keçməyə və potensial olaraq hücumçunun nəzarətində olan binarların icrası da daxil olmaqla çalışma zamanı davranışa təsir göstərməyə şərait yaradır.
Necə düzəltmək olar
- openclaw openclaw2026.4.2 və ya daha yeni versiya
- openclaw2026.4.2, 2026.3.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.4.2 | 2026.4.2 |
| openclawnpm | v < 2026.4.2, v < 2026.3.22 | 2026.4.2, 2026.3.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.