CVE-2026-53853
Təsvir
OpenClaw-nun 2026.5.12 versiyasından əvvəlki versiyalarında exec icazəli siyahısında arqument nümunəsinin təsdiqlənməsinin yan keçilməsi boşluğu mövcuddur ki, bu da hücumçulara Linux və macOS sistemlərində icazəli siyahısındakı icra edilə bilən fayllar üçün qadağan olunmuş arqumentləri işə salmağa imkan verir. Hücumçular məhdudiyyətsiz arqumentlərlə icazəli siyahısındakı icra edilə bilən faylları birbaşa çağıraraq konfiqurasiya edilmiş argPattern məhdudiyyətlərini yan keçə bilərlər ki, bu da potensial olaraq fayllara icazəsiz girişə, şəbəkəyə girişə və ya əmrlərin icrasına şərait
Necə düzəltmək olar
- openclaw openclaw2026.5.12 və ya daha yeni versiya
- openclaw2026.5.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.5.12, 2026.5.12 | 2026.5.12 |
| openclawnpm | v < 2026.5.12 | 2026.5.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.