OpenClaw Authentication Bypass (CVE-2026-3690) - सुरक्षा भंग!

OpenClaw में CVE-2026-3690 भेद्यता दूरस्थ हमलावरों को क्रेडेंशियल्स की आवश्यकता के बिना प्रमाणीकरण को बायपास करने की अनुमति देती है। यह कैनवास एंडपॉइंट्स के लिए प्रमाणीकरण फ़ंक्शन के अनुचित कार्यान्वयन के कारण है। एक हमलावर इस कमजोरी का फायदा उठाकर सिस्टम तक पहुंच सकता है, बिना सामान्य प्रमाणीकरण प्रक्रिया से गुजरे, जिससे संवेदनशील डेटा तक अनधिकृत पहुंच या सिस्टम कॉन्फ़िगरेशन में हेरफेर हो सकता है। इस भेद्यता की गंभीरता को CVSS पर 7.4 के रूप में रेट किया गया है, जो एक महत्वपूर्ण जोखिम दर्शाता है। वर्तमान में कोई फिक्स उपलब्ध न होने से स्थिति और खराब हो गई है, जिसके लिए तत्काल निवारक उपायों की आवश्यकता है।

Organizations utilizing OpenClaw for any purpose, particularly those relying on its authentication mechanisms for access control, are at risk. This includes environments where OpenClaw is exposed to external networks or untrusted users. Legacy configurations or deployments without proper network segmentation are particularly vulnerable.

1. 2026-04-11Disclosure

   disclosure

1. आरक्षित2026-03-07
2. प्रकाशित2026-04-11
3. संशोधित2026-04-14
4. EPSS अद्यतन2026-04-18

चूंकि OpenClaw में CVE-2026-3690 के लिए कोई फिक्स उपलब्ध नहीं है, इसलिए शमन अतिरिक्त सुरक्षा उपायों पर केंद्रित है। प्रभावित OpenClaw इंस्टॉलेशन को एक खंडित नेटवर्क पर अलग करने की पुरजोर अनुशंसा की जाती है ताकि शोषण के संभावित प्रभाव को सीमित किया जा सके। संदिग्ध गतिविधि का पता लगाने के लिए सिस्टम की निरंतर निगरानी भी महत्वपूर्ण है। यदि संभव हो तो, आधिकारिक पैच जारी होने तक कैनवास कार्यों को अस्थायी रूप से अक्षम करने पर विचार करें। OpenClaw सुरक्षा अपडेट के बारे में सूचित रहना और उपलब्ध होते ही किसी भी पैच को तुरंत लागू करना आवश्यक है। एक मजबूत फ़ायरवॉल और सख्त एक्सेस नियमों को लागू करने से जोखिम को और कम किया जा सकता है।