CVE-2026-45001
Təsvir
2026.4.20 versiyasından əvvəlki OpenClaw, agentə yönəlmiş gateway config.patch və config.apply son nöqtələrində (endpoints), sandbox siyasəti, plaginlərin aktivləşdirilməsi, gateway auth/TLS, hook marşrutlaşdırılması, MCP server konfiqurasiyası, SSRF siyasəti və fayl sisteminin möhkəmləndirilməsi daxil olmaqla operator tərəfindən etibar edilən parametrləri qorumağa nail olmayan mühafizədən yan keçmə zəifliyi ehtiva edir. Yalnız sahibə məxsus gateway alətinə giriş imkanı olan prompt-inyeksiya edilmiş model, qorunan operator parametrlərində icazəsiz dəyişiklikləri qalıcı edə bilər.
Necə düzəltmək olar
- openclaw openclaw2026.4.20 və ya daha yeni versiya
- openclaw2026.4.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.4.20 | 2026.4.20 |
| openclawnpm | v < 2026.4.20 | 2026.4.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.