Edward-X

يسمح ثغرة في منطق مصادقة webhook للمستخدمين غير المصادق عليهم بتشغيل أي تدفق. يتجاوز النظام بشكل غير صحيح عملية التحقق من صحة مفتاح واجهة برمجة التطبيقات (API) عندما يتم تعيين الإعداد `WEBHOOK AUTH ENABLE` على False، وهو الإعداد الافتراضي. يمكن للمهاجم عن بُعد الذي يعرف معرّف UUID للتدفق تنفيذه بصفته المالك، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE)، وهي حالة يمكن للمهاجم فيها تنفيذ أوامر عشوائية على الجهاز المضيف.

يوجد ثغرة في ميزة MCP loopback تسمح بتجاوز عملية المصادقة. تتيح هذه المشكلة للمتصلين ذوي مستوى الثقة المنخفض تنفيذ أدوات مخصصة للمالك من خلال الاستفادة من مسارات الإدخال المُعدة مسبقًا، مما يتيح تنفيذ أو استمرار إجراءات تتجاوز الأذونات المقصودة للمتصل.

يوجد ثغرة في عملية تجاوز التفويض حيث يمكن لمعرفات مجموعات WhatsApp تلبية متطلبات قوائم السماح المرفوعة للمرسلين. وهذا يسمح للمهاجمين الذين يتمتعون بوصول ذي ثقة أقل بتنفيذ إجراءات تتطلب تفويضًا أقوى من خلال الاستفادة من عملية التحقق من صحة معرف المجموعة.

يحتوي محلل HTML التراكمي `html.parser.HTMLParser` على ثغرة تسمح بحدوث هجوم «رفض الخدمة» على وحدة المعالجة المركزية (CPU) عند معالجة بيانات غير خاضعة للرقابة. السبب الجذري هو المعالجة غير السليمة للمدخلات التي تؤدي إلى سلوك تحليل غير طبيعي، وتحديدًا تعقيد الخوارزمية واستنفاد الموارد، عندما تُترك إعلانات الترميز دون إنهاء بشكل متكرر. يمكن للمهاجم استغلال هذه الثغرة عن طريق تزويد أي خدمة أو مسار باستخدام `HTMLParser` بـ HTML مُصمم خصيصًا، مما قد يؤدي إلى استنفاد نوى وحدة المعالجة المركزية (CPU) وتدهور أو فشل تام للتطبيقات المتأثرة.

توجد ثغرة في BlueBubbles تسمح بتجاوز سياسة المرسل، حيث يمكن للمشاركين مطابقة إدخالات قائمة السماح باستخدام بيانات التعريف الوصفية للمحادثة بدلاً من هوية مرسل ثابتة. يمكن للمهاجمين القادرين على التأثير على معرّفات مستوى المحادثة تلقي ردود الوكيل الموجهة إلى المرسلين المُعدّين، مما قد يؤدي إلى تجاوز ضوابط الوصول.

تسمح ثغرة في نظام الإخطارات لأحداث ردود الفعل في Slack بالدخول إلى مسار معالجة الوكيل حتى في حالة تعطيل إخطارات ردود الفعل. وقد يؤدي ذلك إلى معالجة غير مقصودة من قِبل الوكيل لأحداث ردود الفعل، مما قد يؤدي بدوره إلى المعالجة غير المصرح بها لمدخلات ذات مستوى ثقة منخفض. تحدث هذه المشكلة عندما تكون الميزة المتأثرة مفعّلة وقابلة للوصول إليها.

يوجد ثغرة في تجاوز قائمة السماح أثناء تحليل الأوامر المضمنة في شل (shell). يمكن لطلب أمر يستخدم صيغ الأوامر المضمنة في شل أن يمر عبر حالة تحليل تغفل القرار المتوقع لقائمة السماح، مما يسمح للمشغلين المعتمدين بتنفيذ محتوى شل غير معتمد دون ظهور مطالبات الموافقة المقصودة.

توجد مشكلة في الكشف عن المعلومات في خوادم MCP التي تدعم بروتوكول streamable-http، حيث تقوم هذه الخوادم بإعادة توجيه الرؤوس المخصصة التي يحددها المشغل أثناء عمليات إعادة التوجيه عبر الأصول. يمكن للمهاجمين الذين يتحكمون في نقطة نهاية MCP أو يخترقونها إعادة توجيه الطلبات لاستخراج الرؤوس الحساسة، مثل مفاتيح واجهة برمجة التطبيقات (API) أو بيانات اعتماد توجيه المستأجرين، إلى مصادر يتحكم فيها المهاجمون. يحدث هذا في عمليات النشر التي يتم فيها تكوين خادم MCP باستخدام `transportType: ”streamable-http“` والرؤوس المخصصة الحساسة ضمن `mcp.servers.*.headers`. تقتصر هذه المشكلة على خوادم MCP Streamable HTTP المُهيأة التي تستخدم رؤوسًا مخصصة، ولا تؤدي إلى كشف بيانات اعتماد غير ذات صلة.

يحتفظ HTML الخاص بالجلسة المصدرة بروابط `javascript:` و`data:` غير الآمنة في المحتوى الذي تم إنشاؤه. وهذا يسمح بتنفيذ البرامج النصية من جانب المتصفح إذا قام مشغل موثوق به بفتح الملف المصدر وتنشيط رابط ضار. يعتمد التأثير على تكوين المشغل وما إذا كان بإمكان المدخلات ذات الثقة المنخفضة الوصول إلى المسار المتأثر.

تسمح مشكلة إعادة استخدام رمز التمهيد (bootstrap token) للمتصلين الذين لديهم حق الوصول إلى رمز تمهيد معلق بإعادة استخدامه قبل الموافقة عليه مع نطاق طلب أوسع. وقد يؤدي ذلك إلى تصعيد صلاحية الاقتران إلى ما يتجاوز حدود النطاق المقصود. يعتمد التأثير على تكوين المشغل وعلى ما إذا كانت المدخلات ذات الثقة المنخفضة يمكنها الوصول إلى المسار المتأثر.

توجد مشكلة في تغيير الحالة خلال عملية إعادة الاتصال بين العقد المزدوجة. وهذا يسمح للعقد المزدوجة بالخلط بين قرارات نطاق الموافقة، مما يمكّن المهاجمين من استغلال منطق إعادة الاتصال لاستعادة أو إظهار سلطة للعقد أوسع من المقصود، وهو ما قد يؤدي إلى تجاوز قيود الموافقة.

يوجد ثغرة في قائمة السماح عند معالجة الأوامر المشفرة بلغة PowerShell. يمكن للمشغلين المصادق عليهم عن بُعد التحايل على الضوابط الأمنية باستخدام أسماء مستعارة مختصرة للعلامات لا يتعرف عليها محلل قائمة السماح، مما يتيح تنفيذ محتوى PowerShell تعسفي.

تسمح مشكلة في تحليل خيارات شل (shell) لعلامات شل POSIX المجمعة بتجاوز عمليات التحقق من إعادة التحقق من صحة الأوامر (exec revalidation). وهذا يمكّن المهاجمين من تنفيذ محتوى شل مضمن دون الخضوع للتحقق المقصود من قائمة السماح، مما قد يؤدي إلى تنفيذ أوامر غير مصرح بها عند تمكين الميزة المتأثرة.

توجد ثغرة تتعلق بحقن متغيرات البيئة في مشغل الخلفية CLI. يمكن للمهاجمين استخدام تكوينات مساحة عمل ضارة لحقن متغيرات بيئة عشوائية في عملية إنشاء العمليات الخلفية، مما قد يؤدي إلى تنفيذ تعليمات برمجية أو الكشف عن بيانات حساسة.

تسمح ثغرة تتعلق بتجاوز الموافقة الوكيلة لوكلاء نماذج اللغة الكبيرة (LLM) بتعطيل الموافقة على التنفيذ دون إشعار. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة باستخدام المعلمة `config.patch` لتجاوز الضوابط الأمنية وتنفيذ عمليات غير مصرح بها دون موافقة المستخدم.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات OpenClaw السابقة لـ 2026.3.24 الوصف: تحتوي إصدارات OpenClaw السابقة لـ 2026.3.24 على إصلاح غير كامل لثغرة CVE-2026-27486. يستخدم أمر الدردشة `!stop` دالة `killProcessTree` غير المُصَحَّحة من ملف `shell-utils.ts`، والتي ترسل إشارة `SIGKILL` فورًا دون إغلاق سلس باستخدام إشارة `SIGTERM`. قد يؤدي ذلك إلى تلف البيانات، وتسرب الموارد، وتخطي عمليات التنظيف الحساسة من الناحية الأمنية. توجد الدالة المعرضة للخطر في ملف `src/agents/shell-utils.ts` (الأسطر 170–192) ويتم استدعاؤها بواسطة معالج الأمر `!stop` في ملف `src/auto-reply/reply/bash-command.ts` (الأسطر 300-304). تنشأ المشكلة لأن الأمر `!stop` يستورد الدالة غير المُصَحَّحة بدلاً من النسخة المُصَحَّحة الموجودة في `src/process/kill-tree.ts`. يُثبت نموذج إثبات المفهوم أن الدالة المعرضة للخطر تتجاوز تسلسل الإغلاق السلس، وترسل إشارة `SIGKILL` مباشرةً. وقد يؤثر ذلك على العمليات التي تكتب إلى الملفات أو قواعد البيانات أو التي تُجري عمليات حساسة من الناحية الأمنية. التوصيات: قم بالتحديث إلى إصدار OpenClaw 2026.3.24 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenClaw السابقة للإصدار 2026.3.24 الوصف تحتوي إصدارات OpenClaw السابقة للإصدار 2026.3.24 على ثغرة أمنية تتعلق باجتياز المسار في آلية فرض بيئة الحماية (sandbox). تتيح هذه الثغرة للعوامل الموجودة في بيئة الحماية قراءة ملفات عشوائية من مساحات عمل العوامل الأخرى من خلال استغلال مفاتيح المعلمات `mediaUrl` أو `fileUrl` غير المعيارية. ينشأ هذا الثغرة الأمنية عن عدم اكتمال التحقق من صحة المعلمات في الدالة `normalizeSandboxMediaParams` وإغفال `mediaLocalRoots` من سياق الإرسال في `handlePluginAction`. يمكن للمهاجم استغلال ذلك للوصول إلى الملفات الحساسة، بما في ذلك مفاتيح واجهة برمجة التطبيقات (API) وبيانات التكوين، خارج جذور بيئة الحماية المخصصة. تسمح هذه الثغرة لوكيل يعمل في بيئة الحماية (sandbox) بقراءة الملفات من مساحات عمل الوكلاء الآخرين باستخدام مفتاح المعلمة `mediaUrl` أو `fileUrl` في استدعاءات أداة الرسائل. لا تتحقق الدالة `normalizeSandboxMediaParams` إلا من مفاتيح `media` و`path` و`filePath`، بينما يتجاوز كل من `mediaUrl` و`fileUrl` عملية التحقق من الصحة. وبالاقتران مع قيام `handlePluginAction` بإزالة `mediaLocalRoots` من سياق الإرسال، فإن هذا يتيح الهروب الكامل من بيئة الحماية (sandbox)، حيث يمكن لأي وكيل قراءة الملفات خارج جذر بيئة الحماية المخصصة له. التوصيات قم بالتحديث إلى إصدار OpenClaw 2026.3.24 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenClaw السابقة للإصدار 2026.3.22 الوصف يُعتبر OpenClaw عرضة لمشكلة تخصيص ذاكرة غير محدودة في معالجة أخطاء HTTP الخاصة بالوسائط عن بُعد. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إرسال استجابات أخطاء HTTP مصممة خصيصًا تحتوي على محتوى ضخم إلى نقاط نهاية الوسائط عن بُعد. يؤدي ذلك إلى قيام التطبيق بتخصيص كمية مفرطة من الذاكرة قبل أن تتم معالجة الخطأ، مما قد يؤدي إلى تعطل التطبيق. التوصيات التحديث إلى الإصدار 2026.3.22 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenClaw السابقة للإصدار 2026.3.22 الوصف يوجد عيب في OpenClaw يتيح للمهاجمين تجاوز القيود المفروضة على ربط الملفات القابلة للتنفيذ. ويتم ذلك عن طريق إساءة استخدام غلافات الوقت (time wrappers) ضمن وظيفة الموافقات في system.run. وعلى وجه التحديد، تكمن الثغرة الأمنية في الفشل في فك غلافات `/usr/bin/time` بشكل صحيح، مما يتيح تجاوز قائمة السماح. يمكن للمهاجمين إعادة استخدام حالة الموافقة للأوامر الداخلية من خلال استخدام غلاف time غير مسجل. التوصيات التحديث إلى الإصدار 2026.3.22 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenClaw السابقة للإصدار 2026.3.2 الوصف لم تفرض أداة `image` حدود نظام الملفات `tools.fs.workspaceOnly` بشكل كامل. وقد سمح ذلك بالعبور عبر نقاط التوصيل الجسرية في بيئة الحماية خارج مساحة العمل، مما مكن من قراءة الملفات التي كانت أدوات نظام الملفات الأخرى سترفضها. التوصيات التحديث إلى الإصدار 2026.3.2 أو أحدث.