CVE-2026-41301
Orta
Təsvir
OpenClaw versiya 2026.3.22-dən 2026.3.31-ə qədər olan versiyalarda Nostr DM giriş yolunda imza yoxlamasından yan keçmə zəifliyi mövcuddur ki, bu da hadisə imzasının təsdiqlənməsindən əvvəl qoşulma çağırışlarının (pairing challenges) göndərilməsinə şərait yaradır. Autentifikasiya olunmamış uzaq hücumçu saxta birbaşa mesajlar göndərərək gözləyən qoşulma qeydləri yarada və qoşulma cavabı cəhdlərini tetikləyə bilər ki, bu da ortaq qoşulma tutumunu istifadə edir və Nostr kanalında məhdud relay və loqlama işlərini aktivləşdirir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOpenclaw
Dərc21 apr 2026
İlk görülmə21 apr 2026
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- openclaw openclaw2026.3.31 və ya daha yeni versiya
- openclaw2026.3.31 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.3.31 | 2026.3.31 |
| openclawnpm | 2026.3.22 ≤ v < 2026.3.31 | 2026.3.31 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.