Nathan

تفشل الدالة `loadIndex()` في التحقق مما إذا كان عدد العناصر في فهرس HNSW المتسلسل يقع ضمن السعة المخزنة المستخدمة لتخصيص ذاكرة التخزين المؤقت للكومة (heap buffer). يمكن للمهاجم تقديم ملف فهرس مصمم خصيصاً يكون فيه عدد العناصر أكبر من السعة المخزنة، مما يؤدي إلى تجاوز سعة ذاكرة التخزين المؤقت للكومة. يحدث هذا لأن برنامج التحميل يكتب بيانات تتجاوز الذاكرة المخصصة، مما قد يؤدي إلى تعطل التطبيق.

توجد ثغرة لتجاوز التفويض في آلية تفويض أوامر التحكم في غرف Matrix، وذلك بسبب الثقة غير الصحيحة في إدخالات مخزن الاقتران في DM. يمكن للمهاجمين الذين يمتلكون معرّفات مرسل مقترنة بـ DM تنفيذ أوامر التحكم في الغرف عن طريق النشر في غرف الروبوتات، متجاوزين قوائم السماح المُعدة مسبقًا، مما قد يؤدي إلى تشغيل سلوك ذي امتيازات.

يسمح حقن متغير بيئي لـ dotenv في مساحة العمل بتجاوز متغير `MINIMAX API HOST`. وهذا يمكّن المهاجمين من إعادة توجيه طلبات واجهة برمجة تطبيقات MiniMax المصحوبة ببيانات اعتماد إلى مصادر خاضعة لسيطرتهم، مما يؤدي إلى الكشف عن مفتاح واجهة برمجة تطبيقات MiniMax الموجود في رؤوس التفويض.

توجد مشكلة في عزل ذاكرة التخزين المؤقت في آلية إعادة تشغيل وإزالة التكرار في Zalo webhook، والتي يتم مشاركتها عبر أهداف webhook المصادق عليها. في عمليات النشر متعددة الحسابات، يمكن للمهاجم الذي يتحكم في مسار Zalo webhook مصادق عليه واحد أن يمنع الأحداث المشروعة على الحسابات الأخرى عن طريق مطابقة المعلمات `event name` و`message id`.

توجد مشكلة في التحكم في الوصول في جسر A2UI لنظام iOS، حيث يتم التعامل بشكل غير صحيح مع صفحات الشبكة المحلية العامة على أنها مصادر موثوقة. وهذا يسمح للمهاجمين بإدخال عمليات `agent.request` غير مصرح بها عن طريق تحميل صفحات يسيطر عليها المهاجمون من مضيفات tailnet أو الشبكة المحلية، مما يؤدي إلى تلوث حالة الجلسة واستهلاك الميزانية.

يوجد ثغرة في تجاوز التفويض في أوامر «/» في Discord ومسارات الإكمال التلقائي، حيث لا يتم فرض قيود قائمة السماح الخاصة بقنوات الرسائل المباشرة الجماعية. وهذا يسمح لمستخدمي Discord المصرح لهم بتجاوز قيود القنوات عن طريق استدعاء أوامر «/»، مما يمنحهم حق الوصول إلى قنوات الرسائل المباشرة الجماعية المقيدة.

يمكن لملفات .env في مساحة العمل تجاوز متغير البيئة `OPENCLAW BUNDLED PLUGINS DIR`، مما يعرض عملية التحقق من موثوقية المكونات الإضافية للخطر. وهذا يتيح للمهاجمين الذين يتحكمون في تكوين مساحة العمل إدخال مكونات إضافية ضارة عن طريق تجاوز الدليل الجذري لموثوقية المكونات الإضافية المجمعة.

تسمح مشكلة في اكتشاف الشبكة على نطاق واسع بقبول أقران شبكة ”تيلنت“ (tailnet) عشوائيين كجهات مرجعية لنظام أسماء النطاقات (DNS). يمكن للمهاجمين الذين يشغلون موقعًا في نفس شبكة ”تيلنت“ ولديهم وصول إلى نقاط نهاية موثوقة من قبل سلطة التصديق (CA) استخراج بيانات اعتماد المشغل من خلال التلاعب بتوجيه نظام أسماء النطاقات (DNS).

يوجد خطأ منطقي في توجيه تفاعل مكونات Discord داخل الملف extensions/discord/src/monitor/agent-components-helpers.ts. تؤدي هذه المشكلة إلى تصنيف الرسائل المباشرة للمجموعات بشكل خاطئ على أنها رسائل مباشرة، مما يسمح للمهاجمين بتجاوز تطبيق سياسة الرسائل المباشرة للمجموعات أو التسبب في معالجة غير صحيحة للجلسات.

يمكن لملفات .env في مساحة العمل تجاوز متغير البيئة `OPENCLAW BUNDLED HOOKS DIR`، مما يسمح بتحميل كود هوك يتحكم فيه المهاجم. وهذا يمكّن المهاجمين من استبدال هوكات مجمعة موثوقة ومفعّلة افتراضيًا من مساحات عمل غير موثوقة لتنفيذ كود تعسفي.

يفتقر مسار webhook العام لـ LINE إلى ميزانية مشتركة للتزامن قبل المصادقة. وهذا يسمح للمهاجمين عن بُعد بإغراق نقطة نهاية webhook بطلبات متزامنة قبل إجراء التحقق من التوقيع، مما يؤدي إلى استنفاد الموارد وفقدان مؤقت لتوافر الخدمة.

يؤدي عدم تطهير متغيرات البيئة `PIP INDEX URL` و`UV INDEX URL` بشكل كافٍ في سياقات تنفيذ المضيف إلى تمكين المهاجمين من إعادة توجيه حركة مرور فهرس حزم Python. وقد يؤدي ذلك إلى اعتراض عمليات إدارة الحزم أو التلاعب بها عن طريق حقن عناوين URL ضارة للفهرس.

توجد مشكلة في الموافقة على التنفيذ في ملف `exec-approvals-allowlist.ts`، حيث يثق ملف `allow-always` دائمًا في الملفات التنفيذية الحاملة للغلاف بدلاً من الأهداف الفعلية التي يتم استدعاؤها. وهذا يسمح للمهاجمين باستخدام توجيه الملفات التنفيذية الحاملة الموضعية من خلال أغلفة الإرسال لإنشاء إدخالات في قائمة السماح أوسع من المقصود، مما يضعف حدود الموافقة على التنفيذ.

توجد ثغرة تسمح بتجاوز المصادقة في مكون التسجيل عن بُعد. حيث يحتفظ النظام بنقاط نهاية اكتشاف غير مصدقة دون الحاجة إلى تأكيد صريح للثقة. وهذا يتيح للمهاجمين انتحال هوية نقاط نهاية الاكتشاف لإعادة توجيه عمليات التسجيل نحو بوابات ضارة، مما قد يؤدي إلى الاستيلاء على بيانات اعتماد البوابة أو حركة المرور.

يفشل OpenClaw في تطبيق بوابات سياسات النقابات والقنوات بشكل متسق على تفاعلات أزرار ومكونات Discord. وهذا يسمح للمهاجمين بتجاوز تطبيق سياسات القنوات وتشغيل إجراءات مكونات ذات امتيازات من سياقات محظورة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenClaw من 2026.2.13 إلى 2026.3.24 الوصف يحتوي OpenClaw على ثغرة أمنية تتعلق بحقن تسلسلات الهروب ANSI في مطالبات الموافقة. يمكن للمهاجمين تزوير مخرجات الجهاز الطرفي من خلال عناوين أدوات ضارة، حيث إن البيانات الوصفية للأدوات غير الموثوق بها يمكن أن تنقل تسلسلات التحكم ANSI إلى مطالبات الموافقة وسجلات الأذونات. وهذا يتيح التلاعب بالمعلومات المعروضة. التوصيات التحديث إلى الإصدار 2026.3.25 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenClaw من 2026.3.11 إلى 2026.3.24 الوصف تحتوي إصدارات OpenClaw من 2026.3.11 إلى 2026.3.24 على ثغرة تسمح بتجاوز عزل الجلسة. تقوم الدالة `session status` بتحويل `sessionId` إلى مفاتيح جلسة عمل قياسية قبل تطبيق فحوصات الرؤية. وهذا يسمح للجلسات الفرعية الموجودة في بيئة الحماية (sandbox) بالوصول إلى الجلسات الأم أو الجلسات الشقيقة التي ينبغي حظرها بموجب قيود `sessionKey` الصريحة. التوصيات قم بالتحديث إلى إصدار أحدث من 2026.3.24.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenClaw السابقة للإصدار 2026.3.22 الوصف يحتوي OpenClaw على مشكلة في تسليم ردود webhook تسمح للمهاجمين بإعادة توجيه ردود الدردشة إلى مستخدمين غير مقصودين. ويحدث ذلك لأن النظام يستخدم مطابقة أسماء المستخدمين القابلة للتغيير بدلاً من معرّفات المستخدمين الرقمية الثابتة. ومن خلال التلاعب بتغييرات أسماء المستخدمين، يمكن للمهاجمين إعادة توجيه الردود التي يتم تشغيلها بواسطة webhook، متجاوزين ربط المستلم المقصود المسجل في أحداث webhook. التوصيات قم بالتحديث إلى الإصدار 2026.3.22 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenClaw السابقة للإصدار 2026.3.22 الوصف يحتوي البرنامج على مشكلة في اكتشاف الخدمات، حيث يمكن أن تؤثر بيانات التعريف TXT الواردة من Bonjour وDNS-SD على توجيه واجهة سطر الأوامر (CLI) حتى في حالة فشل تحديد الخدمة. يمكن للمهاجمين استغلال التلميحات غير المحددة لإعادة توجيه قرارات التوجيه إلى أهداف غير مقصودة من خلال توفير بيانات تعريف اكتشاف ضارة. التوصيات التحديث إلى الإصدار 2026.3.22 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenClaw السابقة للإصدار 2026.3.22 الوصف يحتوي OpenClaw على ثغرة تتعلق بتصعيد الصلاحيات في واجهة المستخدم الخاصة بالتحكم (Control UI). يمكن للجلسات غير المصادق عليها الاحتفاظ بنطاقات صلاحيات مُعلنة ذاتيًا دون التحقق من هوية الجهاز. يمكن للمهاجمين استغلال مسار السماح «بدون جهاز» في آلية الوكيل الموثوق (trusted-proxy) للحفاظ على صلاحيات مرتفعة من خلال إعلان نطاقات تعسفية، متجاوزين بذلك متطلبات هوية الجهاز. التوصيات التحديث إلى الإصدار 2026.3.22 أو أحدث.