CVE-2026-100602
Açıklama
ClawHub (openclaw/clawhub application/backend), değişiklik günlüğü önizleme özelliğinde eksik bir yetkilendirme kontrolü içermektedir. Oturum açmış bir çağırıcı, erişim yetkisine sahip olmadığı bir beceri için genel skills:generateChangelogPreview eylemini tetikleyebilir; önceki sürüm, normal içerik erişiminde uygulanan dosya okuma yetkilendirmesi olmadan okunur ve karantinaya alınmış içeriğin 8.000 karaktere kadarı AI sağlayıcısına gönderilip çağırıcıya döndürülen önizlemede yansıtılarak kısıtlanmış beceri içeriği ifşa edilebilir. Sorun cbfee7343ddc867316dd9b3de6fa8856730f9f41 revizyonunda doğrulanmıştır; etkilenen tüm geçmiş aralık belirlenememiştir. Sorun, 2026-09-11 tarihinde clawhub.ai adresine dağıtılan ve 8c2de6c506bb4efabe3f0c2ffb8370b9e23d4650 revizyonunda yer alan PR #3682 ile düzeltilmiştir; kendi sunucusunda barındıran kurulumlar bu revizyona veya daha yeni bir türevine güncellenmelidir. npm CLI ve OpenClaw çalışma zamanı ayrı ürünlerdir ve etkilenmemiştir.
Nasıl düzeltilir
- openclaw clawhub8c2de6c506bb4efabe3f0c2ffb8370b9e23d4650 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openclaw clawhub | v < 8c2de6c506bb4efabe3f0c2ffb8370b9e23d4650 | 8c2de6c506bb4efabe3f0c2ffb8370b9e23d4650 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.