CVE-2026-28466
Açıklama
OpenClaw 2026.2.14 öncesi sürümlerindeki gateway bileşeninde, node.invoke parametrelerindeki dahili onay alanlarının temizlenmemesinden kaynaklanan bir güvenlik açığı bulunmaktadır; bu durum, kimliği doğrulanmış istemcilerin system.run komutları için yürütme onay mekanizmasını atlamasına olanak tanır. Geçerli gateway kimlik bilgilerine sahip saldırganlar, bağlı düğüm ana makinelerinde rastgele komutlar çalıştırmak için onay kontrol alanlarını enjekte edebilir ve potansiyel olarak geliştirici iş istasyonları ile CI runner'larını tehlikeye atabilir.
Nasıl düzeltilir
- openclaw openclaw2026.2.14 ya da sonraki bir sürüm
- openclaw2026.2.14 ya da sonraki bir sürüm
- github.com/openclaw/openclaw/commit/318379cdb8d045da0009b0051bd0e712e5c65e2d
- github.com/openclaw/openclaw/commit/a7af646fdab124a7536998db6bd6ad567d2b06b0
- github.com/openclaw/openclaw/commit/c1594627421f95b6bc4ad7c606657dc75b5ad0ce
- github.com/openclaw/openclaw/commit/0af76f5f0e93540efbdf054895216c398692afcd
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openclaw openclaw | v < 2026.2.14 | 2026.2.14 |
| openclawnpm | v < 2026.2.14 | 2026.2.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.