CVE-2026-101882
Yüksek
Açıklama
2026.7.1 öncesindeki OpenClaw Windows Node, wildcard-yürütülebilir kuralları ve mshta, rundll32 ile certutil gibi kötüye kullanılabilir sistem ikililerini kabul eden system.execApprovals.set üzerinde eksik bir doğrulama zafiyeti içermektedir. Uzak çağrıcılar, operatör kontrolleri veya kullanıcı istemleri olmaksızın system.run aracılığıyla Windows ana makinesinde rastgele komutlar yürütmek için geniş izin kuralları ekleyebilirler.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünOpenClaw Windows Node
Yayın30 Eyl 2026
İlk görülme30 Eyl 2026
Zayıflık türüCWE-184CWE-184
Nasıl düzeltilir
Güncelleyin
- OpenClaw OpenClaw Windows Node2026.7.1 ya da sonraki bir sürüm
Yamalar
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenClaw OpenClaw Windows Node | v < 2026.7.1 | 2026.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.