CVE-2026-101880
Açıklama
2026.7.1 öncesindeki OpenClaw Windows Node, system.run exec-approval politikasında hatalı bir yetkilendirme zafiyeti içermektedir; burada ExecShellWrapperParser, komutları boru hattı (pipe) operatörlerine göre ayırmakta veya komut yerleştirmelerini (command substitutions) çıkarmakta başarısız olmaktadır. Bağlı ağ geçitleri veya ajanlar, yasaklanmış komutları izin verilen öneklerin arkasına boru hattı operatörleri veya komut yerleştirme sözdizimi kullanarak yerleştirerek onay kurallarını atlayabilir ve Windows ana makinelerinde rastgele komut çalıştırabilirler.
Nasıl düzeltilir
- OpenClaw OpenClaw Windows Node2026.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenClaw OpenClaw Windows Node | v < 2026.7.1 | 2026.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.