CVE-2026-8629
Açıklama
v0.12.0 öncesindeki Crabbox, yalnızca paylaşılan görünürlük erişimine sahip kullanıcıların bilet uç noktalarına POST istekleri göndererek Code, WebVNC ve Egress aracı biletlerini elde etmelerine olanak tanıyan bir yetki yükseltme zafiyeti içermektedir. Saldırganlar; /v1/leases/:id/code/ticket, /v1/leases/:id/webvnc/ticket ve /v1/leases/:id/egress/ticket uç noktalarındaki yetersiz erişim kontrolü kontrollerini istismar ederek, yalnızca görünürlük izinlerine sahip olmalarına rağmen bridge-agent biletleri elde edebilir ve güvenilir kira tarafı köprülerini taklit edebilirler.
Nasıl düzeltilir
- openclaw crabbox0.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openclaw crabbox | v < 0.12.0 | 0.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.