CVE-2026-34506

Orta

Açıklama

2026.3.8 sürümünden önceki OpenClaw, Microsoft Teams eklentisinde yetkisiz göndericilerin amaçlanan yetkilendirme kontrollerini atlamasına izin veren bir gönderici izin listesi atlatma zafiyeti içermektedir. Bir ekip/kanal rota izin listesi boş bir groupAllowFrom parametresi ile yapılandırıldığında, mesaj işleyici joker karakterli gönderici yetkilendirmesi sentezleyerek eşleşen ekip/kanaldaki herhangi bir göndericinin izin verilen Teams rotalarında yanıtları tetiklemesine izin verir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünOpenclaw

Yayın31 Mar 2026

İlk görülme31 Mar 2026

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.3.8 ya da sonraki bir sürüm
openclaw2026.3.8 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/88aee9161e0e6d32e810a25711e32a808a1777b2

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-g7cr-9h7q-4qxq

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.3.8	2026.3.8
openclawnpm	v < 2026.3.8	2026.3.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.