OpenClaw has an unauthorized sender bypass in its stop triggers and /models command authorization

中GHSA-8m9v-xpgf-g99m · 02/03/2026 公開 · 04/03/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
openclaw npm	`< 2026.3.1`	`2026.3.1`

Unauthorized senders could trigger two command paths without sender authorization checks:

An unauthorized sender could disrupt active sessions and view model/auth metadata that should be authorization-gated.

Sender authorization is now enforced for stop-like abort triggers and /models listings.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

npm

< 2026.3.1

2026.3.1

概要

Unauthorized senders could trigger two command paths without sender authorization checks:

An unauthorized sender could disrupt active sessions and view model/auth metadata that should be authorization-gated.

Sender authorization is now enforced for stop-like abort triggers and /models listings.

openclaw のその他の脆弱性

すべて見る →