CVE-2026-62193
Açıklama
OpenClaw 2026.6.5 ile 2026.6.9 arasındaki sürümler, eklenti yükleme sarmalayıcılarında kurulum politikası (yetkilendirme) kontrolünün atlanmasına neden olabilecek bir güvenlik açığı içermektedir. Etkilenen özellik etkinleştirildiğinde ve erişilebilir olduğunda, düşük güvenilirliğe sahip bir çağırıcı veya yapılandırılmış bir giriş yolu, çağırıcının amaçlanan yetkisinin ötesinde işlemler gerçekleştirebilir veya kalıcılık sağlayabilir. Etki, operatörün yapılandırmasına ve düşük güvenilirlikteki girdilerin etkilenen yola ulaşıp ulaşamadığına bağlıdır. Sorun 2026.6.9 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- openclaw openclaw2026.6.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openclaw openclaw | 2026.6.5 ≤ v < 2026.6.9 | 2026.6.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.