CVE-2026-44992

Orta

Açıklama

OpenClaw'un 2026.4.5 ile 2026.4.20 arasındaki sürümleri, workspace dotenv dosyasının MINIMAX_API_HOST değişkenini geçersiz kılmasına izin veren bir ortam değişkeni enjeksiyonu zafiyeti içermektedir. Saldırganlar, kimlik doğrulanmış MiniMax API isteklerini kendi kontrollerindeki kaynaklara yönlendirerek MiniMax API anahtarını Authorization başlıklarında ifşa edebilirler.

ÖnemOrta

CVSS5.0

İstismar olasılığı—

ÜrünOpenclaw

Yayın11 May 2026

İlk görülme11 May 2026

Zayıflık türüCWE-441CWE-441

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.4.20 ya da sonraki bir sürüm
openclaw2026.4.20 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/2f06696579a1ab0cb5bbbbb6a900414a6b2e3cd1

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-h2vw-ph2c-jvwf

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	2026.4.5 ≤ v < 2026.4.20	2026.4.20
openclawnpm	2026.4.5 ≤ v < 2026.4.20	2026.4.20

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.