CVE-2026-32913

Kritik

Açıklama

2026.3.7 sürümünden önceki OpenClaw, fetchWithSsrFGuard fonksiyonunda özel yetkilendirme başlıklarının kökenler arası yönlendirmelerde iletilmesine neden olan hatalı bir başlık doğrulama zafiyeti içermektedir. Saldırganlar, orijinal hedef için tasarlanmış X-Api-Key ve Private-Token gibi hassas başlıkları ele geçirmek için farklı kökenlere yönlendirmeleri tetikleyebilirler.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

ÜrünOpenclaw

Yayın23 Mar 2026

İlk görülme23 Mar 2026

Zayıflık türüCWE-522CWE-522

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.3.7 ya da sonraki bir sürüm
openclaw2026.3.7 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/46715371b0612a6f9114dffd1466941ac476cef5

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-6mgf-v5j7-45cr

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.3.7	2026.3.7
openclawnpm	v < 2026.3.7	2026.3.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.