CVE-2026-32021

Orta

Açıklama

OpenClaw'ın 2026.2.22 öncesindeki sürümleri, yalnızca kimlik (ID) eşleşmesini zorunlu kılmak yerine değiştirilebilir gönderici görüntüleme adlarını kabul eden Feishu allowFrom izin listesi uygulamasında bir kimlik doğrulama atlatma zafiyeti içermektedir. Bir saldırgan, yetkilendirme kontrollerini atlatmak ve yetkisiz erişim sağlamak için bir görüntüleme adını izin verilen bir kimlik dizesine eşit olarak ayarlayabilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünOpenclaw

Yayın19 Mar 2026

İlk görülme19 Mar 2026

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.2.22 ya da sonraki bir sürüm
openclaw2026.2.22 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/4ed87a667263ed2d422b9d5d5a5d326e099f92c7

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-j4xf-96qf-rx69

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.2.22	2026.2.22
openclawnpm	v < 2026.2.22	2026.2.22

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.