CVE-2026-32011

Yüksek

Açıklama

OpenClaw'ın 2026.3.2 öncesindeki sürümleri, kimlik doğrulama ve imza doğrulaması gerçekleştirmeden önce istek gövdelerini ayrıştıran BlueBubbles ve Google Chat webhook işleyicilerinde bir hizmet reddi zafiyeti içermektedir. Kimlik doğrulanmamış saldırganlar, ayrıştırıcı kaynaklarını tüketmek ve servis kullanılabilirliğini düşürmek için yavaş veya aşırı büyük istek gövdeleri göndererek bu durumu istismar edebilirler.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünOpenclaw

Yayın19 Mar 2026

İlk görülme19 Mar 2026

Zayıflık türüCWE-770Sınırsız kaynak ayırma

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.3.2 ya da sonraki bir sürüm
openclaw2026.3.2 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/d3e8b17aa6432536806b4853edc7939d891d0f25

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-x4vp-4235-65hg

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.3.2	2026.3.2
openclawnpm	v < 2026.3.2	2026.3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.