CVE-2026-43566

Kritik

Açıklama

OpenClaw 2026.4.7 ile 2026.4.14 arasındaki sürümler, heartbeat sahibi düşürme mantığının güvenilmeyen içerik taşıyan webhook uyandırma olaylarını atladığı bir yetki yükseltme zafiyeti içermektedir. Saldırganlar, çalışmanın düşük yetkiye indirilmesi gereken durumlarda sahip benzeri yürütme bağlamını korumak için güvenilmeyen webhook uyandırma olayları göndererek bu durumu istismar edebilirler.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

ÜrünOpenclaw

Yayın5 May 2026

İlk görülme5 May 2026

Zayıflık türüCWE-184CWE-184

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.4.14 ya da sonraki bir sürüm
openclaw2026.4.14 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/31281bc92f55796817a92bc43f722cba1e77ab42

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-g2hm-779g-vm32

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	2026.4.7 ≤ v < 2026.4.14	2026.4.14
openclawnpm	2026.4.7 ≤ v < 2026.4.14	2026.4.14

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.