CVE-2026-29607

Orta

Açıklama

2026.2.22 öncesindeki OpenClaw sürümleri, allow-always sarmalayıcı kalıcılığında, saldırganların iç yürütülebilir niyetini doğrulamak yerine sarmalayıcı düzeyindeki izin listesi girişlerini kalıcı hale getirerek onay kontrollerini atlamasına olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Uzaktaki saldırganlar, zararsız sarmalanmış system.run komutlarını onaylayabilir ve ardından onay almadan farklı yükler çalıştırarak gateway ve node-host yürütme akışlarında uzaktan kod çalıştırma gerçekleştirebilirler.

ÖnemOrta

CVSS6.8

İstismar olasılığı—

ÜrünOpenclaw

Yayın19 Mar 2026

İlk görülme19 Mar 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.2.22 ya da sonraki bir sürüm
openclaw2026.2.22 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/24c954d972400f508814532dea0e4dcb38418bb0

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-6j27-pc5c-m8w8

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.2.22	2026.2.22
openclawnpm	v < 2026.2.22	2026.2.22

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.