CVE-2026-28450
Açıklama
Opsiyonel Nostr eklentisi etkinleştirilmiş olan 2026.2.12 öncesi OpenClaw sürümleri, /api/channels/nostr/:accountId/profile ve /api/channels/nostr/:accountId/profile/import adreslerinde, ağ geçidi kimlik doğrulaması olmaksızın Nostr profillerinin okunmasına ve değiştirilmesine izin veren kimlik doğrulanmamış HTTP uç noktaları sunmaktadır. Uzak saldırganlar, ağ geçidi HTTP portuna localhost dışından erişilebildiği durumlarda; hassas profil verilerini okumak, Nostr profillerini değiştirmek, ağ geçidi yapılandırmasında kötü niyetli değişiklikleri kalıcı hale getirmek ve botun özel anahtarını kullanarak imzalı Nostr olayları yayınlamak için bu uç noktaları istismar edebilirler.
Nasıl düzeltilir
- openclaw openclaw2026.2.12 ya da sonraki bir sürüm
- openclaw2026.2.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openclaw openclaw | v < 2026.2.12 | 2026.2.12 |
| openclawnpm | v < 2026.2.12 | 2026.2.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.