CVE-2026-91836
Düşük
Açıklama
OpenClaw ClawScan 0.1.6 ve öncesi sürümlerde bir açık bulunmuştur. Bu durum, Static Scanner bileşeninin internal/runner/static_scanner.go dosyasının bilinmeyen bir fonksiyonunu etkilemektedir. Bu manipülasyon, eksik faktörlerle tamamlanmamış karşılaştırmaya neden olur. Saldırıyı yerel ana bilgisayar üzerinde başlatmak mümkündür. Exploit yayınlanmıştır ve kullanılabilir. Sürümün 0.1.7'ye yükseltilmesi bu sorunu giderir. Yama adı: 9f6a6fbb9f1137345566d0ab44c73893dfe112fa. Etkilenen bileşen yükseltilmelidir.
ÖnemDüşük
CVSS2.8
İstismar olasılığı—
ÜrünOpenclaw Clawscan
Yayın15 Eyl 2026
İlk görülme15 Eyl 2026
Zayıflık türüCWE-1023CWE-1023
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openclaw clawscan | 0.1.0, 0.1.1, 0.1.2, 0.1.3, 0.1.4, 0.1.5, 0.1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.