CVE-2026-95815
Orta
Açıklama
2026.8.11 öncesindeki OpenClaw iOS sürümleri, kalıcı taşıyıcı anahtarlar (bearer keys) dahil olmak üzere eksiksiz agent deep-link URL'lerini genel tanı verisi olarak birleşik günlüklere kaydeder. Tanı arşivlerini ele geçiren saldırganlar, döndürülmemiş anahtarları geri alabilir ve bunları sahte deep link'lerde yeniden kullanarak yerel onay istemleri olmadan agent istekleri gönderebilirler.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünOpenClaw iOS
Yayın22 Eyl 2026
İlk görülme22 Eyl 2026
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- OpenClaw OpenClaw iOS2026.8.11 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenClaw OpenClaw iOS | v < 2026.8.11 | 2026.8.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.