CVE-2026-32001

Orta

Açıklama

OpenClaw'un 2026.2.22 öncesindeki sürümleri, paylaşılan bir ağ geçidi belirteciyle kimliği doğrulanmış istemcilerin cihaz kimlik doğrulaması olmadan role=node olarak bağlanmasına izin veren bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar, yetkisiz node.event çağrıları enjekte etmek için WebSocket el sıkışması sırasında node rolünü talep ederek bunu istismar edebilir ve uygun cihaz eşleşmesi olmadan agent.request ve voice.transcript akışlarını tetikleyebilirler.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünOpenclaw

Yayın19 Mar 2026

İlk görülme19 Mar 2026

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.2.22 ya da sonraki bir sürüm
openclaw2026.2.22 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/ddcb2d79b17bf2a42c5037d8aeff1537a12b931e

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-rv2q-f2h5-6xmg

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.2.22	2026.2.22
openclawnpm	v < 2026.2.22	2026.2.22

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.