CVE-2026-44997

Orta

Təsvir

2026.4.22 versiyasından əvvəlki OpenClaw təhlükəsizlik zərf məhdudiyyətinin yan keçilməsi boşluğu ehtiva edir ki, bu da məhdudlaşdırılmış alt agentlərə dərinlik, övlad sayının limitləri, idarəetmə sahəsi və ya hədəf agent məhdudiyyətlərini miras almayan ACP övlad sessiyaları yaratmağa imkan verir. Hücumçular yalnız alt agent üçün nəzərdə tutulmuş məhdudiyyətləri yan keçən övlad sessiyaları yaradaraq bundan istifadə edə bilər və potensial olaraq imtiyazları yüksəldə və ya məhdudlaşdırılmış resurslara daxil ola bilərlər.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulOpenclaw

Dərc11 may 2026

İlk görülmə11 may 2026

Zəiflik növüCWE-266CWE-266

Necə düzəltmək olar

Yeniləyin

openclaw openclaw2026.4.22 və ya daha yeni versiya
openclaw2026.4.22 və ya daha yeni versiya

Yamaqlar

github.com/openclaw/openclaw/commit/31160dc069b7cc5d833b39c53736a41ad3befda2

İstehsalçı bildirişləri

github.com/openclaw/openclaw/security/advisories/GHSA-q3jj-46pq-826r

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
openclaw openclaw	v < 2026.4.22	2026.4.22
openclawnpm	v < 2026.4.22	2026.4.22

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.