GHSA-8m9v-xpgf-g99m
GHSA-8m9v-xpgf-g99m · OpenClaw has an unauthorized sender bypass in its stop triggers and /models command authorization
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
### Summary Unauthorized senders could trigger two command paths without sender authorization checks: 1. stop-like natural-language abort triggers 2. `/models` command output ### Impact An unauthorized sender could disrupt active sessions and view model/auth metadata that should be authorization-gated. ### Fix Sender authorization is now enforced for stop-like abort triggers and `/models` listings. ### Affected and Patched Versions - Affected: `<= 2026.2.26` - Patched: `2026.3.1`
CVSS 6.9 · Средний · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
openclaw npm
- Затронутые диапазоны версий
- SEMVER: < 2026.3.1
Обновитесь до 2026.3.1