OpenClaw: Wykrywanie CDP przeglądarki może akceptować zablokowane adresy URL WebSocket
Mechanizm wykrywania CDP przeglądarki w OpenClaw może akceptować zablokowane adresy URL protokołu WebSocket. W wersjach dotkniętych luką wywołujący o niższym poziomie zaufania lub skonfigurowana ścieżka wejściowa mogą uzyskać dostęp do celów sieciowych, które powinny być zablokowane przez politykę OpenClaw.
Niniejszy komunikat dotyczy wyłącznie wskazanej funkcji oraz konfiguracji. Nie zmienia on modelu zaufanego operatora w OpenClaw: uwierzytelnieni operatorzy Gateway, zainstalowane wtyczki oraz zamierzone lokalne powierzchnie wykonywania pozostają zaufane, o ile nie zostanie przekroczona odrębna polityka, zatwierdzenie, lista dozwolonych, piaskownica lub granica uwierzytelniania.
Wpływ
Gdy dana funkcja jest włączona i dostępna, może dojść do połączenia z celami sieciowymi, które powinny być zablokowane przez reguły OpenClaw. Rzeczywisty wpływ zależy od konfiguracji operatora oraz od tego, czy dane wejściowe o niższym poziomie zaufania mogą dotrzeć do tej ścieżki.
Co trzeba zrobić
Należy zaktualizować oprogramowanie do poprawionej wersji OpenClaw, gdy jest dostępna. Pierwszą stabilną wersją z poprawką jest 2026.6.6.
Przed aktualizacją należy ograniczyć dostęp do podatnej funkcji wyłącznie do zaufanych operatorów lub wyłączyć ją, jeśli nie jest potrzebna. W ramach ogólnego wzmacniania bezpieczeństwa zaleca się utrzymywanie wąskich list dozwolonych dla kanałów i narzędzi, unikanie współdzielenia jednej bramy Gateway między wzajemnie niezaufanymi użytkownikami oraz wyłączenie wspomnianej funkcji, gdy nie jest używana.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Paczka npm | openclaw | < 2026.6.6 | 2026.6.6 |
Odnośniki
- Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N- Słabość (CWE)
CWE-284, CWE-918- Platforma
- npm
- Paczka
openclaw- Ujawniono
- 21.10.2026
- Aktualizacja
- 22.10.2026 00:09
Źródła i licencje · Redakcja lub tłumaczenie: DockRay. Zachowano prawa źródeł i obowiązujące licencje.
OSV / GitHub Advisory Database - GHSA-3x84-qq85-fj65 - CC BY 4.0
Historia podatności: openclaw
Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 589
- Pierwsza → ostatnia
- 02.2026 10.2026
- Bez poprawki
- 9
- Wykorzystywana w atakach
- 0
Rozkład istotności
- Krytyczna 20
- Wysoka 215
- Średnia 300
- Niska 54
Ujawnienia w latach
- 2026: 589
-
OpenClaw: Wykrywanie CDP przeglądarki może akceptować zablokowane adresy URL WebSocket ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.