CVE-2026-41402

Orta

Açıklama

2026.3.31 öncesindeki OpenClaw, kimliği doğrulanmış saldırganların aynı messageId'yi kullanarak kardeş hedefler arasında mesajları yeniden oynatmasına izin veren, webhook replay cache tekilleştirmesinde bir kapsam atlatma (scope bypass) zafiyeti içermektedir. Saldırganlar, yeniden oynatma korumasını atlatmak ve istenmeyen hedeflere yinelenen webhook mesajları iletmek için aşırı geniş önbellek anahtarlamasını istismar edebilirler.

ÖnemOrta

CVSS4.2

İstismar olasılığı—

ÜrünOpenclaw

Yayın28 Nis 2026

İlk görülme28 Nis 2026

Zayıflık türüCWE-706CWE-706

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.3.31 ya da sonraki bir sürüm
openclaw2026.3.31 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/4d038bb242c11f39e45f6a4bde400e5fd42e4ebf

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-hhq4-97c2-p447

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.3.31	2026.3.31
openclawnpm	v < 2026.3.31	2026.3.31

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.