सुरक्षा सलाह: CVE-2026-30741

उत्पाद: OpenClaw Agent Platform प्रभावित संस्करण: v2026.2.6 और पुराने भेद्यता प्रकार: अनुरोध-पक्ष प्रॉम्प्ट इंजेक्शन के माध्यम से रिमोट कोड निष्पादन (RCE) विवरण: अपस्ट्रीम API अनुरोधों के लिए अखंडता सत्यापन की कमी अनुरोध-स्ट्रीम विषाक्तता की अनुमति देती है। यह उच्च-प्रदर्शन मॉडलों को मानव पुष्टि के बिना MCP टूल्स के माध्यम से निष्पादित अनधिकृत टर्मिनल कमांड उत्पन्न करने के लिए प्रेरित करता है।