CVE-2026-91836

Aşağı

Təsvir

OpenClaw ClawScan-ın 0.1.6 versiyasına qədər olan versiyalarında boşluq aşkar edilmişdir. Bu, Static Scanner komponentinin internal/runner/static_scanner.go faylının naməlum funksiyasına təsir edir. Bu manipulyasiya çatışmayan faktorlarla natamam müqayisəyə səbəb olur. Hücumun lokal host üzərindən həyata keçirilməsi mümkündür. Eksployt dərc edilmişdir və istifadə edilə bilər. Versiyanın 0.1.7-yə yüksəldilməsi bu problemi aradan qaldırır. Yamaq adı: 9f6a6fbb9f1137345566d0ab44c73893dfe112fa. Təsirə məruz qalan komponent yenilənməlidir.

CiddilikAşağı

CVSS2.8

İstismar ehtimalı—

MəhsulOpenclaw Clawscan

Dərc15 sen 2026

İlk görülmə15 sen 2026

Zəiflik növüCWE-1023CWE-1023

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
openclaw clawscan	0.1.0, 0.1.1, 0.1.2, 0.1.3, 0.1.4, 0.1.5, 0.1.6	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.