---
title: "Araştırmacı, Üç OpenClaw Açığıyla WhatsApp'tan Hedef Sisteme Saldırı Zincirini Detaylandırdı"
url: "https://teknotayf.com/haber/arastirmaci-uc-openclaw-acigiyla-whatsapp-tan-hedef-sisteme-saldiri-zincirini-detaylandirdi"
markdown_url: "https://teknotayf.com/haber/arastirmaci-uc-openclaw-acigiyla-whatsapp-tan-hedef-sisteme-saldiri-zincirini-detaylandirdi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-11 04:11:03"
updated: "2026-07-11 01:11:03"
category: "Siber Güvenlik"
tags: ["Yapay Zeka","Siber Güvenlik","Güvenlik Açığı","WhatsApp"]
source: "The Hacker News"
---

# Araştırmacı, Üç OpenClaw Açığıyla WhatsApp'tan Hedef Sisteme Saldırı Zincirini Detaylandırdı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/arastirmaci-uc-openclaw-acigiyla-whatsapp-tan-hedef-sisteme-saldiri-zincirini-detaylandirdi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Bir güvenlik araştırmacısı, kişisel yapay zeka asistanı OpenClaw'da bulunan ve yamalanan üç yüksek seviyeli güvenlik açığının, WhatsApp üzerinden kimlik bilgilerinin çalınmasına, ayrıcalık yükseltilmesine ve hedef sistemde kod çalıştırılmasına olanak tanıyabileceğini açıkladı. Açıklar, saldırganların düşük güvenilirlikli girdileri kullanarak sistem komutları enjekte etmesine ve kısıtlamaları aşmasına izin veriyor.

- **Yayın tarihi:** 2026-07-11 04:11
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Yapay Zeka, Siber Güvenlik, Güvenlik Açığı, WhatsApp
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/researcher-details-whatsapp-to-host.html)

![Araştırmacı, Üç OpenClaw Açığıyla WhatsApp'tan Hedef Sisteme Saldırı Zincirini Detaylandırdı](https://teknotayf.com/assets/uploads/2026/07/98c1d5abe64049fbb040976ab251aad7.jpg)

Kişisel yapay zeka (YZ) asistanı OpenClaw'da bulunan ve artık yamalanmış üç güvenlik açığıyla ilgili detaylar ortaya çıktı. Bu açıklar başarıyla kullanıldığında, kimlik bilgilerinin çalınmasına, ayrıcalık yükseltilmesine ve hedef sistemde rastgele kod çalıştırılmasına olanak tanıyabiliyor.

Yüksek seviyeli bu güvenlik açıklarının kısa açıklamaları şöyle:

- **GHSA-hjr6-g723-hmfm** (CVSS puanı: 8.8) — Hedef yürütme ortamı filtreleme mekanizmasını etkileyen bir işletim sistemi komut enjeksiyonu ve izin verilmeyen girdilerin eksik listesi açığı. Bu açık, çağrıyı yapanın yetkisinin ötesinde eylemler gerçekleştirilmesine veya bu eylemlerin kalıcı hale getirilmesine olanak tanıyor.
- **GHSA-9969-8g9h-rxwm** (CVSS puanı: 8.8) — Hedef yürütme ortamı filtreleme mekanizmasını etkileyen bir işletim sistemi komut enjeksiyonu ve izin verilmeyen girdilerin eksik listesi açığı. Bu açık, çağrıyı yapanın yetkisinin ötesinde eylemler gerçekleştirilmesine veya bu eylemlerin kalıcı hale getirilmesine olanak tanıyor.
- **GHSA-575v-8hfq-m3mc** (CVSS puanı: 8.4) — Bir yol geçişi ve bağlantı takip açığı. Bu açık, sanal alan bağlama noktalarının üst dizin kara liste kontrollerini atlamasına ve daha güçlü yetkilendirme veya politika kontrolleriyle korunması gereken eylemleri gerçekleştirmesine olanak tanıyor.

Her üç güvenlik açığı da OpenClaw sürüm 2026.6.6 ile giderildi.

Geçtiğimiz hafta yayınlanan bir dizi danışma belgesinde OpenClaw bakımcıları, "pratik etkinin operatörün yapılandırmasına ve düşük güvenilirlikli girdinin o yola ulaşıp ulaşamayacağına bağlı olduğunu" belirtti.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/arastirmaci-uc-openclaw-acigiyla-whatsapp-tan-hedef-sisteme-saldiri-zincirini-detaylandirdi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.