CVE-2026-53820

Orta

Açıklama

2026.5.12 öncesindeki OpenClaw, bundle MCP loopback session-spawn yolunda, kimliği doğrulanmış çağrıcıların amaçlanan komut kısıtlamalarını atlatmasına izin veren bir exec denylist bypass zafiyeti içermektedir. Saldırganlar, etkilenen bundled MCP session-spawn yoluna erişerek amaçlanandan daha geniş komut yetkilerine sahip oturumlar başlatabilirler.

ÖnemOrta

CVSS6.6

İstismar olasılığı—

ÜrünOpenclaw

Yayın12 Haz 2026

İlk görülme12 Haz 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.5.12 ya da sonraki bir sürüm
openclaw2026.5.12 ya da sonraki bir sürüm

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-qh2f-99mv-mrcf

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.5.12	2026.5.12
openclawnpm	v < 2026.5.12	2026.5.12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.