CVE-2026-101879
Açıklama
2026.7.1-3 sürümü öncesindeki OpenClaw Windows Node, NodeService yakalama işleyicilerinde eksik yetkilendirme zafiyeti içermektedir; bu durum, bağlı ağ geçitlerinin veya ajanların onay istemleri olmadan ekran görüntüsü alma, kamera çekimi yapma ve konum yakalama işlemlerini gerçekleştirmesine olanak tanır. Saldırganlar, kullanıcı etkileşimi olmaksızın sessizce ekran görüntüleri almak, web kameraları aracılığıyla kullanıcıların fotoğraflarını çekmek ve cihaz coğrafi konumunu elde etmek için node WebSocket üzerinden screen.snapshot, camera.snap ve location.get fonksiyonlarını çağırabilirler.
Nasıl düzeltilir
- OpenClaw OpenClaw Windows Node2026.7.1-3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenClaw OpenClaw Windows Node | v < 2026.7.1-3 | 2026.7.1-3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.