CVE-2026-35647

Orta

Açıklama

2026.3.25 sürümünden önceki OpenClaw, doğrulama bildirimlerinin DM politika kontrollerini atladığı ve eşleşmemiş eşlere yanıt verdiği bir erişim kontrolü zafiyeti içermektedir. Saldırganlar, mesaj iletiminden önceki yetersiz erişim doğrulamasını istismar ederek izin verilen doğrudan mesaj politikalarının dışındaki kullanıcılara doğrulama bildirimleri gönderebilirler.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünOpenclaw

Yayın10 Nis 2026

İlk görülme10 Nis 2026

Zayıflık türüCWE-288CWE-288

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.3.25 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/2383daf5c4a4e08d9553e0e949552ad755ef9ec2

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-9wqx-g2cw-vc7r

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.3.25	2026.3.25
openclawnpm	v ≤ 2026.3.24	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.