CVE-2026-26321
Açıklama
OpenClaw kişisel bir yapay zeka asistanıdır. OpenClaw sürüm 2026.2.14 öncesinde, Feishu uzantısı `sendMediaFeishu` fonksiyonunun saldırgan tarafından kontrol edilen `mediaUrl` değerlerini yerel dosya sistemi yolları olarak işlemesine ve bunları doğrudan okumasına izin veriyordu. Bir saldırgan araç çağrılarını etkileyebilirse (doğrudan veya istem injection yoluyla), `mediaUrl` olarak `/etc/passwd` gibi yollar sağlayarak yerel dosyaları sızdırabilir. Düzeltmeyi almak için OpenClaw `2026.2.14` veya daha yeni bir sürüme yükseltin. Düzeltme, bu yoldaki doğrudan yerel dosya okuma işlemlerini kaldırır ve medya yükleme işlemini yerel kök kısıtlamalarını uygulayan güçlendirilmiş yardımcılar üzerinden yönlendirir.
Nasıl düzeltilir
- openclaw openclaw2026.2.14 ya da sonraki bir sürüm
- openclaw2026.2.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openclaw openclaw | v < 2026.2.14 | 2026.2.14 |
| openclawnpm | v < 2026.2.14 | 2026.2.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.