CVE-2026-53820
Orta
Təsvir
2026.5.12 versiyasından əvvəlki OpenClaw, bundle MCP loopback session-spawn yolunda exec qara siyahısının yan keçilməsi zəifliyinə malikdir ki, bu da autentifikasiya olunmuş çağırıcıların nəzərdə tutulmuş əmr məhdudiyyətlərini yan keçməsinə şərait yaradır. Hücumçular təsirlənmiş bundle MCP session-spawn yoluna müraciət edərək, nəzərdə tutulandan daha geniş əmr imkanlarına malik sessiyalar başlatdıra bilərlər.
CiddilikOrta
CVSS6.6
İstismar ehtimalı—
MəhsulOpenclaw
Dərc12 iyn 2026
İlk görülmə12 iyn 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- openclaw openclaw2026.5.12 və ya daha yeni versiya
- openclaw2026.5.12 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.5.12 | 2026.5.12 |
| openclawnpm | v < 2026.5.12 | 2026.5.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.