CVE-2026-100531
Açıklama
2026.8.1 sürümünden önceki @openclaw/slack npm paketi, Slack download-file işleyicisinde bir yetkilendirme kusuru içermektedir: Bir dosya, talep edilen konuşmaya ait olduğunu kanıtlamak için kullanılan paylaşım meta verilerinden yoksun olduğunda, conversation-authorization kontrolü başarısız olur ve erişime izin verir. Bu nedenle, tek bir konuşmayla sınırlandırılmış ve bir dosya tanımlayıcısını bilen veya elde eden kimliği doğrulanmış bir çağrıcı, söz konusu konuşmanın kapsamı dışındaki dosya içeriklerini indirebilir ve yapılandırılmış konuşma sınırları genelinde veri ifşasına neden olabilir. Sorun, rastgele Slack dosyalarının listelenmesine izin vermez ve Slack kimlik doğrulamasının kendisini atlatmaz. Sorun 2026.8.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- openclaw slack2026.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openclaw slack | v < 2026.8.1 | 2026.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.