CVE-2026-44999

Orta

Açıklama

2026.4.20 öncesindeki OpenClaw, izole edilmiş cron farkındalık olayları için güvenilmeyen etiketleri düzgün şekilde koruyamaz; bu durum, webhook tarafından tetiklenen cron aracısı çıktılarının güvenilir sistem olayları olarak kaydedilmesine olanak tanır. Saldırganlar, güvenilmeyen olayları güvenilir Sistem olayları gibi göstererek istem injection (prompt-injection) saldırılarını güçlendirmek için bu güven etiketi sorununu istismar edebilirler.

ÖnemOrta

CVSS5.3

İstismar olasılığı4. yüzdelik%0,2

ÜrünOpenclaw

Yayın11 May 2026

İlk görülme11 May 2026

Zayıflık türüCWE-345CWE-345

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.4.20 ya da sonraki bir sürüm
openclaw2026.4.20 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/f61896b03cc7031f51106a04566831f4ac2a0bd7

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-57r2-h2wj-g887

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.4.20	2026.4.20
openclawnpm	v < 2026.4.20	2026.4.20

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.