CVE-2026-32062

Yüksek

Açıklama

OpenClaw'ın 2026.2.21-2 ile 2026.2.22 arasındaki sürümleri ve @openclaw/voice-call paketinin 2026.2.21 ile 2026.2.22 arasındaki sürümleri, akış doğrulaması öncesinde media-stream WebSocket yükseltmelerini kabul ederek kimliği doğrulanmamış istemcilerin bağlantı kurmasına izin vermektedir. Uzaktaki saldırganlar, bağlantı kaynaklarını tüketmek ve meşru akışlar için hizmet kullanılabilirliğini düşürmek amacıyla ön kimlik doğrulama aşamasındaki boşta bekleyen soketleri açık tutabilirler.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünOpenclaw

Yayın11 Mar 2026

İlk görülme11 Mar 2026

Zayıflık türüCWE-770Sınırsız kaynak ayırma

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.2.22 ya da sonraki bir sürüm
openclaw openclaw\/voice-call2026.2.22 ya da sonraki bir sürüm
openclaw2026.2.22 ya da sonraki bir sürüm
@openclaw/voice-call2026.2.22 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/1d8968c8a821ff1a05c294a1846b3bcb6f343794

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-mfg5-7q5g-f37j

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.2.22	2026.2.22
openclaw openclaw\/voice-call	v < 2026.2.22	2026.2.22
openclawnpm	v < 2026.2.22	2026.2.22
@openclaw/voice-callnpm	v < 2026.2.22	2026.2.22

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.