CVE-2026-100591
Açıklama
OpenClaw, npm üzerinden dağıtılan bir ajan ağ geçididir. 2026.7.1 öncesindeki sürümlerde, küresel Active Memory anahtarı mutasyonları sahip kontrollerini atlayabilmektedir. Bu nedenle, yetkili ancak sahibi olmayan harici kanal göndericileri, Ağ Geçidi için Active Memory özelliğini kalıcı olarak etkinleştirebilir veya devre dışı bırakabilir; böylece gelecekteki oturumlar için bellek hatırlatmayı devre dışı bırakabilir veya sahibinin devre dışı kalmasını beklediği durumlarda küresel hatırlatmayı yeniden etkinleştirebilir. Sorun, kalıcı küresel açma/kapama mutasyonlarıyla sınırlıdır; oturum düzeyindeki kontroller ve salt okunur durum mevcut komut politikası tarafından yönetilmeye devam etmektedir. Sorun 2026.7.1 sürümünde düzeltilmiştir. (Önerilen başlık: "2026.7.1 öncesi OpenClaw'da Active Memory küresel anahtarlarında sahip yetkilendirme kontrolü eksikliği")
Nasıl düzeltilir
- OpenClaw OpenClaw2026.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenClaw OpenClaw | v < 2026.7.1 | 2026.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.