CVE-2026-53855
Yüksək
Təsvir
OpenClaw 2026.4.2-dən əvvəlki versiyalarında autentifikasiyadan keçmiş operatorların shell mövqe parametrləri vasitəsilə ciddi allowlist yoxlamalarını zəiflətməsinə imkan verən inline-eval yan keçmə zəifliyi mövcuddur. Hücumçular allowlist-ə daxil edilmiş alətləri shell mövqe arqumentləri ilə birləşdirərək inline-eval məzmununu nəzərdə tutulan allowlist qaydalarından kənarda shell daşıyıcılarına yerləşdirə və bununla da təsdiqlənməmiş shell tərəfindən təqdim edilən məzmunun icrasına imkan yarada bilərlər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulOpenclaw
Dərc16 iyn 2026
İlk görülmə16 iyn 2026
Zəiflik növüCWE-184CWE-184CWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- openclaw openclaw2026.4.2 və ya daha yeni versiya
- openclaw2026.4.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.4.2 | 2026.4.2 |
| openclawnpm | v < 2026.4.2 | 2026.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.