CVE-2026-3691
Təsvir
OpenClaw Client PKCE Verifier məlumat sızması zəifliyi. Bu zəiflik uzaqdakı hücumçulara OpenClaw-ın təsirlənmiş quraşdırmalarında saxlanılan etibarlılıq məlumatlarını (credentials) əldə etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur, belə ki, hədəf şəxs OAuth avtorizasiya axınını başlatmalıdır. Konkret çatışmazlıq OAuth avtorizasiyasının tətbiqində mövcuddur. Problem, avtorizasiya URL sorğu sətirində həssas məlumatların açıq şəkildə görünməsi nəticəsində yaranır. Hücumçu bu zəiflikdən istifadə edərək saxlanılan etibarlılıq məlumatlarını ifşa edə bilər ki, bu da daha geniş sistem kompromisinizə səbəb olar. ZDI-CAN-29381 kimi qeyd edilmişdir.
Necə düzəltmək olar
- openclaw openclaw2026.2.25 və ya daha yeni versiya
- openclaw2026.2.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.2.25 | 2026.2.25 |
| openclawnpm | v < 2026.2.25 | 2026.2.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.