CVE-2026-100532
Açıklama
2026.8.1 sürümünden önceki @openclaw/whatsapp (npm), WhatsApp giriş aracını genel channel-tool yolu üzerinden, gönderen kişinin sahip durumunu korumadan açığa çıkarmaktadır; bu nedenle yalnızca sahibe özel araç sınırı uygulanmamaktadır. Aracı yönlendirebilen kabul edilmiş sahibi olmayan bir gönderici, zorunlu giriş talep edebilir ve yapılandırılmış bir hesap için yeni bir QR kodu alabilir; bu durum Gateway'in WhatsApp hesabının bağlantısının kesilmesine ve erişilebilirlik kaybına neden olur; hesabın tamamen yeniden bağlanması ise ek olarak saldırganın döndürülen QR kodunu başka bir telefonla taramasını gerektirir. Sorun, WhatsApp taşıma kimlik doğrulamasından ziyade yalnızca sahibe özel araç sınırını etkilemektedir. 2026.8.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- openclaw whatsapp2026.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openclaw whatsapp | v < 2026.8.1 | 2026.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.