CVE-2026-100526
Açıklama
OpenClaw'ın Discord entegrasyonunda (npm paketi @openclaw/discord), 2026.9.3 versiyonundan önceki sürümlerde, yerel bir dosya yüklenmeden önce emoji ve çıkartma yükleme eylemlerinde gönderici kapsamlı medya politikası kaybolabilmektedir. Bu eylemleri çağırmaya yetkili bir gönderici, aynı göndericinin yapılandırılmış medya köklerinin normalde reddedeceği bir ana bilgisayar yolunun OpenClaw tarafından okunmasına neden olarak, politika dışı yerel bir dosyadan gelen baytların giden bir emoji veya çıkartma yüklemesine yerleştirilmesini sağlayabilir. İstismar için guild varlık eylemine erişim ile kullanışlı bir yerel yolun bilinmesi veya türetilmesi gerekmektedir; sorun kısıtlamasız dosya sistemi taramasına veya kod çalıştırılmasına izin vermez. Sorun @openclaw/discord 2026.9.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- openclaw discord2026.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openclaw discord | v < 2026.9.3 | 2026.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.