CVE-2026-100585
Açıklama
2026.7.1 öncesindeki OpenClaw (npm paketi `openclaw`), MCP kanal köprüsü üzerinden iletilen Claude Code izin istemleri için yalnızca sahibine özel yetkilendirme gereksinimini uygulamada başarısız olur. Kanal komut erişimine sahip, sahibi olmayan ancak yetkili bir kanal göndericisi, sahibi için hazırlanmış bekleyen bir izin isteğini onaylayabilir veya reddedebilir; bu durum, istenen işlemin sahibinin rızası olmadan gerçekleşmesine neden olur. Pratik etki, bekleyen işleme ve Claude Code çalıştırılmasıyla talep edilen ana bilgisayar yeteneklerine bağlıdır. Sorun 2026.7.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- OpenClaw OpenClaw2026.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenClaw OpenClaw | v < 2026.7.1 | 2026.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.