OpenClaw Təhlükəsizlik Boşluğu: Zərərli Keçid Vasitəsilə Bir Kliklə Uzaqdan Kod İcrası (RCE)

OpenClaw-da Yüksək Təhlükəli RCE Boşluğu Aşkar Edilib

OpenClaw (əvvəllər Clawdbot və Moltbot kimi tanınan) proqram təminatında yüksək təhlükəli bir təhlükəsizlik boşluğu üzə çıxarılıb. Bu boşluq, xüsusi hazırlanmış zərərli bir keçidə bir kliklə uzaqdan kod icrasına (RCE) imkan verə bilər.

CVE-2026-25253: Token Exfiltration Riski

CVE-2026-25253 kimi qeydə alınan və CVSS skorunda 8.8 kimi yüksək qiymətləndirilən bu problem, mahiyyət etibarilə bir token exfiltration boşluğudur. Bu zəiflik, hakerlərə istifadəçi tokenlərini ələ keçirməklə sistem üzərində tam nəzarət əldə etməyə və istədikləri kodu icra etməyə imkan verir. Aşkar edilmiş boşluq, 30 yanvar 2026-cı ildə buraxılan 2026.1.29 versiyasında artıq aradan qaldırılıb.

Tövsiyələr və Təsirlər

Bu cür RCE boşluqları kibertəhlükəsizlik üçün ciddi təhdid yaradır, çünki hücumçulara zərərçəkmiş sistem üzərində tam nəzarət təmin edə bilər. OpenClaw istifadəçilərinə sistemlərini potensial hücumlardan qorumaq üçün proqram təminatlarını dərhal 2026.1.29 və ya daha yüksək versiyalara yeniləmək qətiyyətlə tövsiyə olunur. Bu yeniləmə, zərərli keçidlər vasitəsilə tokenlərin oğurlanmasının və nəticədə RCE hücumlarının qarşısını almaq üçün vacibdir.