CVE-2026-8305
Təsvir
OpenClaw-ın 2026.1.24 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Təsirə məruz qalan element bluebubbles Webhook komponentinin extensions/bluebubbles/src/monitor.ts faylındakı handleBlueBubblesWebhookRequest funksiyasıdır. Manipulyasiyanın həyata keçirilməsi natamam autentifikasiyaya səbəb olur. Hücumun uzaqdan başladılması mümkündür. Eksployt artıq açıqdır və istifadə edilə bilər. Problemi həll etmək üçün 2026.2.12 versiyasına yeniləmək kifayətdir. Yamağın adı a6653be0265f1f02b9de46c06f52ea7c81a836e6-dır. Təsirə məruz qalan komponent yenilənməlidir.
Necə düzəltmək olar
- openclaw openclaw2026.2.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.2.12 | 2026.2.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.