CVE-2026-100554
Açıklama
OpenClaw ('openclaw' npm paketi) >= 2026.5.12 ve < 2026.8.1 sürümleri, eşleşmiş bir düğüm iptal edildiğinde Canvas HTTP yetkilendirmesini anında geçersiz kılmamaktadır. Düğüm iptali WebSocket istemcisini geçersiz kılar, ancak Canvas HTTP yetkilendirmesi, WebSocket kapatma temizleme işlemi tamamlanana kadar önceden verilmiş olan yeteneği kabul etmeye ve yenilemeye devam eder. Sonuç olarak, iptal edilmiş eşleşmiş bir düğüm, kapatma tolerans süresi boyunca yeteneğin yapılandırılmış rotaları üzerinden Canvas yeteneğini kullanmaya devam edebilir. Sorun 2026.8.1 sürümünde düzeltilmiştir; geçici çözüm olarak, Canvas erişimine sahip bir düğümü iptal ettikten sonra Gateway yeniden başlatılmalıdır.
Nasıl düzeltilir
- OpenClaw OpenClaw2026.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenClaw OpenClaw | 2026.5.12 ≤ v < 2026.8.1 | 2026.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.