CVE-2026-100528
Açıklama
2026.8.1 sürümünden önceki OpenClaw (npm paketi 'openclaw'), üçüncü taraf sağlayıcı kimlik bilgilerini yanlış uç noktaya gönderebilir. Etkilenen sürümlerde, bir üçüncü taraf sağlayıcı OpenAI uyumlu bir API kullandığında ve çözümlenen model meta verileri somut bir temel URL içermediğinde; model yapılandırması sıcak yeniden yüklemesinden (hot reload) sonra devam eden sabitlenmiş bir oturum, söz konusu sağlayıcının kimlik bilgisini korurken OpenAI SDK kendi varsayılan uç noktasını seçer. Bunun sonucunda oluşan bir istek, yapılandırılmış üçüncü taraf sağlayıcı kimlik bilgisini ilgisiz bir sağlayıcı uç noktasına ifşa edebilir ve yanıltıcı bir kimlik doğrulama hatasıyla sonuçlanabilir. Bu durumu gözlemleyen operatörler etkilenen kimlik bilgilerini yenilemelidir. Sorun 2026.8.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- OpenClaw OpenClaw2026.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenClaw OpenClaw | v < 2026.8.1 | 2026.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.