CVE-2026-29613
Orta
Açıklama
OpenClaw'ın 2026.2.12 öncesindeki sürümleri, BlueBubbles (isteğe bağlı eklenti) webhook işleyicisinde, yönlendirme başlıklarını doğrulamadan istekleri yalnızca loopback remoteAddress üzerinden kimliklendiren bir güvenlik açığı içermektedir ve bu durum yapılandırılmış webhook parolalarının atlatılmasına izin vermektedir. Gateway bir ters proxy arkasında çalıştığında, kimliği doğrulanmamış uzak saldırganlar proxy uç noktasına erişerek rastgele BlueBubbles mesajı ve tepki olayları enjekte edebilirler.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünOpenclaw
Yayın5 Mar 2026
İlk görülme5 Mar 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Güncelleyin
- openclaw openclaw2026.2.12 ya da sonraki bir sürüm
- openclaw2026.2.12 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openclaw openclaw | v < 2026.2.12 | 2026.2.12 |
| openclawnpm | v < 2026.2.12 | 2026.2.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.