CVE-2026-62187
Yüksək
Təsvir
OpenClaw Feishu alətlərinin (npm paketi @openclaw/feishu) <= 2026.6.6 versiyalarında hər hesab üçün tətbiq edilən deaktivləşdirmə funksiyası nəzərə alınmaya bilərdi. Daha aşağı etibarlı çağırıcı və ya konfiqurasiya edilmiş giriş yolu daha güclü avtorizasiya və ya siyasət yoxlaması tələb edən əməliyyatları yerinə yetirə bildiyi üçün bu, icazəsiz əməliyyatlarla nəticələnirdi. Problem 2026.6.9 versiyasında düzəldilib. Təsir operatorun konfiqurasiyasından və daha aşağı etibarlı girişin təsirlənmiş funksiyaya çatıb-çatmamasından asılıdır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul@openclaw/feishu
Dərc13 iyl 2026
İlk görülmə13 iyl 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- @openclaw/feishu2026.6.9 və ya daha yeni versiya
- openclaw openclaw\/feishu2026.6.9 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @openclaw/feishunpm | v < 2026.6.9 | 2026.6.9 |
| openclaw openclaw\/feishu | v < 2026.6.9 | 2026.6.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.