UNKNOWNCVE-2026-33578
CVE-2026-33578: OpenClaw में प्रेषक नीति बाईपास (CVSS 9.8)
प्लेटफ़ॉर्म
other
कॉम्पोनेन्ट
openclaw
ठीक किया गया
2026.3.28
CVE-2026-33578 OpenClaw में एक प्रेषक नीति बाईपास भेद्यता है। इसका मतलब है कि एक हमलावर प्रेषक प्रतिबंधों को बायपास कर सकता है, जिससे बॉट के साथ बातचीत की जा सकती है, भले ही कॉन्फ़िगर की गई अनुमति सूची प्रतिबंध हों। यह भेद्यता 0–2026.3.28 संस्करणों को प्रभावित करती है। संस्करण 2026.3.28 में इस समस्या को ठीक कर दिया गया है।
कैसे ठीक करें
OpenClaw को संस्करण 2026.3.28 या बाद के संस्करण में अपडेट करें। यह अपडेट Google Chat और Zalouser एक्सटेंशन में प्रेषक नीति बाईपास भेद्यता को ठीक करता है।
अक्सर पूछे जाने वाले सवाल
CVE-2026-33578 क्या है?
यह OpenClaw में एक प्रेषक नीति बाईपास भेद्यता है जो हमलावर को प्रेषक प्रतिबंधों को बायपास करने की अनुमति देती है।
क्या मैं प्रभावित हूँ?
यदि आप OpenClaw के 0–2026.3.28 संस्करण का उपयोग कर रहे हैं, तो आप प्रभावित हैं।
इसे कैसे ठीक करें?
OpenClaw को संस्करण 2026.3.28 या उसके बाद के संस्करण में अपडेट करें।
अपनी निर्भरताओं की स्वचालित निगरानी करें
जब नई कमज़ोरियाँ आपके प्रोजेक्ट को प्रभावित करें तो अलर्ट पाएं।
मुफ़्त शुरू करें