CVE-2026-53860

Orta

Açıklama

2026.5.7 sürümünden önceki OpenClaw, katılımcıların sabit gönderici kimliği yerine konuşma meta verileri aracılığıyla izin listesi girişlerini eşleştirmesine olanak tanıyan bir BlueBubbles gönderici politikası atlatma zafiyeti içermektedir. Saldırganlar, yapılandırılmış göndericiler için amaçlanan ajan yanıtlarını almak amacıyla konuşma düzeyindeki tanımlayıcıları etkileyebilir ve potansiyel olarak erişim kontrollerini atlatabilir.

ÖnemOrta

CVSS4.2

İstismar olasılığı—

ÜrünOpenclaw

Yayın16 Haz 2026

İlk görülme16 Haz 2026

Zayıflık türüCWE-807CWE-807 CWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.5.7 ya da sonraki bir sürüm
openclaw2026.5.7 ya da sonraki bir sürüm

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-8j37-5w68-wj2g

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.5.7, 2026.5.7	2026.5.7
openclawnpm	v < 2026.5.7	2026.5.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.