CVE-2026-100603
Açıklama
ClawHub (openclaw/clawhub) application/backend, beceri raporlama moderasyon akışında bir kusur içermektedir: dört farklı sıradan kimliği doğrulanmış hesap, görünür bir beceriyi raporlayarak herhangi bir moderatör kararı olmaksızın söz konusu becerinin katalogdan otomatik olarak gizlenmesini (moderationStatus: hidden) tetikleyebilir. Raporlayan kotası yalnızca görünür hedeflere karşı yapılan raporları saydığı için aynı hesaplar işlemi ek beceriler için tekrarlayabilir; resmi beceriler bundan muaf değildir. Sorun cbfee7343ddc867316dd9b3de6fa8856730f9f41 revizyonunda onaylanmıştır; etkilenen tüm geçmiş aralık belirlenmemiştir. Düzeltme (PR #3681), 8c2de6c506bb4efabe3f0c2ffb8370b9e23d4650 revizyonuna dahil edilmiştir; kendi sunucusunda barındıran dağıtımlar bu revizyona veya daha yeni bir türevine güncellenmelidir. npm CLI ve OpenClaw runtime ayrı ürünlerdir ve etkilenmemiştir.
Nasıl düzeltilir
- openclaw clawhub8c2de6c506bb4efabe3f0c2ffb8370b9e23d4650 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openclaw clawhub | v < 8c2de6c506bb4efabe3f0c2ffb8370b9e23d4650 | 8c2de6c506bb4efabe3f0c2ffb8370b9e23d4650 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.