CVE-2026-27004

OpenClaw kişisel bir yapay zeka asistanıdır. Versiyon 2026.2.15 öncesinde, bazı paylaşımlı ajan dağıtımlarında, OpenClaw oturum araçları (`sessions_list`, `sessions_history`, `sessions_send`), bazı operatörlerin amaçladığından daha geniş kapsamlı oturum hedeflemesine izin veriyordu. Bu durum öncelikle, eşlerin eşit derecede güvenilmediği çok kullanıcılı ortamlarda bir yapılandırma/görünürlük kapsamı sorunudur. Telegram webhook modunda, yalnızca hesap düzeyindeki gizli anahtarın yapılandırıldığı durumlarda, monitör başlatma işlemi hesap başına düşen `webhookSecret` değerine geri dönmüyordu. Paylaşımlı ajan kullanılan, çok kullanıcılı ve düşük güvenli ortamlarda; oturum aracı erişimi, eş oturumlar arasındaki transkript içeriğini ifşa edebiliyordu. Tek ajanlı veya güvenilir ortamlarda pratik etki sınırlıdır. Telegram webhook modunda, açık bir monitör webhook gizli anahtarı geçersiz kılma işlemi sağlanmadığı sürece, hesap düzeyi gizli anahtar bağlantısı eksik kalabiliyordu. Versiyon 2026.2.15 bu sorunu gidermektedir.