CVE-2026-100537
Açıklama
2026.8.1 sürümünden önceki OpenClaw (npm paketi 'openclaw'), Active Memory otomatik geri çağırma işlemi sırasında isteği başlatan kullanıcının geçerli araç politikasını uygulamada başarısız olur. Active Memory'nin istekçiye özel araç kurallarıyla birlikte kullanıldığı dağıtımlarda; deterministik ve gizli geri çağırma yolları, toolsBySender parametresi ilgili istekçinin bellek araçlarına (memory_search, memory_get) erişimini açıkça reddettiğinde bile kalıcı belleği geri çağırabilir ve bunu ajanın bağlamına enjekte edebilir. Sonuç olarak, kabul edilmiş ancak yetkisi reddedilmiş bir gönderici, herhangi bir bellek aracını doğrudan çağırmadan, ajanın yanıtında kalıcı bellekten türetilen bilgileri alabilir. Sorun 2026.8.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- OpenClaw OpenClaw2026.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenClaw OpenClaw | v < 2026.8.1 | 2026.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.