एक महत्वपूर्ण भेद्यता, CVE-2026-28474, OpenClaw के Nextcloud Talk प्लगइन को प्रभावित करती है। यह दोष हमलावरों को प्रदर्शन नामों को स्पूफ करके अनुमति सूची प्रतिबंधों को बायपास करने की अनुमति देता है। प्रभावित संस्करणों के उपयोगकर्ता जोखिम में हैं, और संस्करण 2026.2.6 के लिए एक तत्काल पैच उपलब्ध है।
यह 9.8 के CVSS स्कोर के साथ एक महत्वपूर्ण भेद्यता है, जो अत्यधिक जोखिम का संकेत देता है।
Openclaw क्या है?
CVE-2026-28474: OpenClaw Nextcloud Talk अनुमति सूची बाईपास
महत्वपूर्ण भेद्यता, जिसके लिए तत्काल ध्यान देने की आवश्यकता है।
0.052 का EPSS स्कोर शोषण की कम संभावना को इंगित करता है।
यह भेद्यता अनुमति सूची के विरुद्ध उपयोगकर्ता पहचान के अनुचित सत्यापन से उत्पन्न होती है। एक हमलावर अनुमति सूची पर एक उपयोगकर्ता आईडी से मेल खाने के लिए अपना प्रदर्शन नाम बदल सकता है, जिससे प्रत्यक्ष संदेशों और प्रतिबंधित कमरों तक अनधिकृत पहुंच प्राप्त हो सकती है।
Openclaw में CVE-2026-28474 को कैसे ठीक करें
तुरंत पैच करें- 1.OpenClaw Nextcloud Talk प्लगइन को संस्करण 2026.2.6 या बाद के संस्करण में अपडेट करें।
composer update openclawसमाधान: कोई ज्ञात समाधान नहीं है। इस भेद्यता को दूर करने का एकमात्र तरीका पैच लागू करना है।
NextGuard स्वचालित रूप से CVE-2026-28474 को चिह्नित करता है यदि Openclaw आपकी किसी भी निगरानी वाली परियोजनाओं में दिखाई देता है - किसी मैनुअल लुकअप की आवश्यकता नहीं है।
php कमजोरियों से आगे रहें
सक्रिय रूप से php सुरक्षा खतरों का पता लगाएं और उनका जवाब दें। अपनी php निर्भरताओं की निगरानी करने और रीयल-टाइम अलर्ट प्राप्त करने के लिए NextGuard का उपयोग करें।
तुलना योजनाएँअक्सर पूछे जाने वाले प्रश्न
यह भेद्यता OpenClaw का उपयोग करके Nextcloud Talk इंस्टॉलेशन के लिए एक महत्वपूर्ण जोखिम पैदा करती है। अनधिकृत पहुंच के जोखिम को कम करने के लिए सुनिश्चित करें कि आप तुरंत संस्करण 2026.2.6 में अपडेट करें। आप हमारे प्लेटफ़ॉर्म पर सभी php कमजोरियों को देख सकते हैं।
संबंधित विषय