CVE-2026-26327

OpenClaw kişisel bir yapay zeka asistanıdır. Keşif işaretçileri (Bonjour/mDNS ve DNS-SD), `lanHost`, `tailnetDns`, `gatewayPort` ve `gatewayTlsSha256` gibi TXT kayıtları içerir. TXT kayıtları kimlik doğrulaması yapılmamış kayıtlardır. Versiyon 2026.2.14 öncesinde, bazı istemciler TXT değerlerini yetkili yönlendirme/sabitleme girdileri olarak değerlendiriyordu. iOS ve macOS, bağlantı URL'sini oluşturmak için TXT tarafından sağlanan ana bilgisayar ipuçlarını (`lanHost`/`tailnetDns`) ve portları (`gatewayPort`) kullanıyordu. iOS ve Android, keşif yoluyla sağlanan TLS parmak izinin (`gatewayTlsSha256`), önceden saklanmış bir TLS sabitlemesini geçersiz kılmasına izin veriyordu. Paylaşılan veya güvenilmeyen bir yerel ağda (LAN), bir saldırgan sahte bir `_openclaw-gw._tcp` servisi yayınlayabilirdi. Bu durum, bir istemcinin saldırgan tarafından kontrol edilen bir uç noktaya bağlanmasına ve/veya saldırgana ait bir sertifikayı kabul etmesine neden olarak, bağlantı sırasında Gateway kimlik bilgilerinin (`auth.token` / `auth.password`) sızdırılmasına yol açabilirdi. Yayınlandığı tarih itibarıyla, iOS ve Android uygulamaları alfa aşamasındadır ve yaygın olarak dağıtılmamıştır (herhangi bir genel App Store / Play Store sürümü yoktur). Pratik etki temel olarak bu sürümleri çalıştıran geliştiriciler/test uzmanları ve paylaşılan/güvenilmeyen bir LAN üzerinde keşfe dayanan diğer tüm dağıtılmış istemcilerle sınırlıdır. Versiyon 2026.2.14 bu sorunu düzeltmektedir. İstemciler artık çözümlenen servis uç noktasını (SRV + A/AAAA), TXT tarafından sağlanan yönlendirme ipuçlarına tercih etmektedir. Keşif yoluyla sağlanan parmak izleri artık saklanan TLS sabitlemelerini geçersiz kılmamaktadır. iOS/Android'de ilk kez yapılan TLS sabitlemeleri açık kullanıcı onayı gerektirmektedir (parmak izi gösterilir; sessiz TOFU yoktur) ve keşif tabanlı doğrudan bağlantılar yalnızca TLS üzerinden gerçekleştirilmektedir. Android'de, ana bilgisayar adı doğrulaması artık küresel olarak devre dışı bırakılmamaktadır (yalnızca sabitleme yapıldığında baypas edilir).