CVE-2026-26322

OpenClaw kişisel bir yapay zeka asistanıdır. OpenClaw sürüm 2026.2.14 öncesinde, Gateway aracı, araç tarafından sağlanan `gatewayUrl` parametresini yeterli kısıtlamalar olmaksızın kabul ediyordu; bu durum, OpenClaw ana bilgisayarının kullanıcı tarafından belirtilen hedeflere giden WebSocket bağlantıları kurmaya çalışmasına neden olabiliyordu. Bu durum, `gatewayUrl` geçersiz kılmalarını kabul eden araçları çağırma yeteneği gerektirir (doğrudan veya dolaylı olarak). Tipik kurulumlarda bu yetki, kimliği doğrulanmış operatörler, güvenilir otomasyonlar veya araç çağrılarının operatör olmayanlara açık olduğu ortamlarla sınırlıdır. Diğer bir ifadeyle, bir dağıtım güvenilmeyen kullanıcıların bu araç çağrılarını tetiklemesine açıkça izin vermediği sürece, bu durum rastgele internet kullanıcıları için doğrudan bir sorun teşkil etmez. Bazı araç çağrı yolları, `gatewayUrl` geçersiz kılmalarının herhangi bir doğrulama veya beyaz liste kontrolü olmaksızın Gateway WebSocket istemcisine akmasına izin veriyordu. Bu, ana bilgisayarın gateway dışındaki uç noktalara (örneğin, localhost servisleri, özel ağ adresleri veya bulut meta veri IP'leri) bağlantı kurmaya zorlanabileceği anlamına geliyordu. Yaygın durumda bu, OpenClaw ana bilgisayarından giden bir bağlantı denemesiyle (ve ilgili hatalar/zaman aşımıyla) sonuçlanır. Araç çağrısını yapan kişinin sonuçları gözlemleyebildiği ortamlarda, bu durum sınırlı ağ erişilebilirliği taraması için de kullanılabilir. Hedef sistem WebSocket konuşuyorsa ve erişilebilirse, daha fazla etkileşim mümkün olabilir. Sürüm 2026.2.14 ile birlikte, araç tarafından sağlanan `gatewayUrl` geçersiz kılmaları, loopback (yapılandırılmış gateway portunda) veya yapılandırılmış `gateway.remote.url` ile sınırlandırılmıştır. İzin verilmeyen protokoller, kimlik bilgileri, sorgu/hash ve kök dizin dışındaki yollar reddedilmektedir.