Peng Zhou

تسمح هذه الثغرة باسترداد البيانات الحساسة المضمنة نتيجة لإدراج معلومات حساسة في البيانات المرسلة. يمكن استغلال هذه الثغرة عبر الشبكة ولا تتطلب أي مصادقة.

An issue exists where missing validation occurs between the phone number provided during login and the phone number verified via One-Time Password (OTP) in the session. This flaw allows session token reuse across different accounts, enabling authenticated attackers with subscriber-level access or higher to log in as any user, including administrators, without knowing the password. This is achieved by providing an arbitrary username after completing the OTP verification for a different phone number.

توجد مشكلة في الدالة `get signed cookie()` الموجودة ضمن `django.http.HttpRequest`. تستخدم هذه الدالة طريقة اشتقاق ”سولت“ غير حقنية عن طريق ربط اسم ملف تعريف الارتباط (cookie) وحجة ”سولت“. وهذا يسمح لمهاجم عن بُعد باستخدام ملف تعريف ارتباط في سياق مختلف عن سياق التوقيع الأصلي من خلال استخدام أزواج `name` و`salt` مختلفة تؤدي إلى نفس السلسلة المُسلسلة.

يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى حدوث ثغرة «البرمجة النصية عبر المواقع المستندة إلى نموذج كائن المستند (DOM-Based Cross-site Scripting أو XSS)»، وهي ثغرة تتمثل في احتواء التطبيق على جافا سكريبت من جانب العميل يعالج البيانات الواردة من مصدر غير موثوق به بطريقة غير آمنة، وعادةً ما يتم ذلك عن طريق كتابة البيانات إلى عنصر من عناصر نموذج كائن المستند (DOM).

تسمح مشكلة تتعلق بتخصيص غير صحيح للامتيازات بتصعيد الامتيازات داخل البرنامج.

تسمح ثغرة تتعلق بإدراج معلومات حساسة في البيانات المرسلة باسترداد البيانات الحساسة المضمنة.

تسمح ثغرة أمنية للمشغلين ذوي نطاق الكتابة بتعديل إعدادات الذاكرة الدائمة الخاصة بـ ”dreaming“. يمكن للمهاجمين الذين يتمتعون بوصول بوابة بنطاق الكتابة تغيير تكوينات فئة الإدارة عبر نقطة النهاية ’/dreaming‘ لتصعيد الامتيازات.

تسمح ثغرة تجاوز المصادقة بتفعيل المكونات الإضافية غير الموثوق بها في مساحة العمل تلقائيًا أثناء عملية التسجيل غير التفاعلية عندما تكون خيارات مصادقة المزود مخفية. يحدث هذا لأن النظام قد يختار خيار مصادقة مزود مخفي بواسطة مكون إضافي غير موثوق به في مساحة العمل، مما يؤدي إلى تفعيل المكون الإضافي أثناء إعداد المصادقة دون موافقة صريحة من المستخدم.

تؤدي ضوابط الوصول غير الكافية في مسارات ملفات تعريف HTTP لمكوّن Nostr الإضافي إلى السماح للمشغلين الذين يتمتعون بأذونات الكتابة بحفظ تكوين ملفات التعريف دون الحاجة إلى صلاحيات إدارية. يمكن للمهاجمين الذين يتمتعون بنطاق `operator.write` تعديل إعدادات ملفات تعريف Nostr من خلال نقاط نهاية التعديل غير المحمية للحصول على إمكانية حفظ التكوين دون إذن.

يوجد ثغرة في نظام التفويض تتيح لمسارات أداة الرسائل «operator.write» في البوابة الوصول إلى بيانات ملف تعريف Matrix الدائمة، وهو ما يتطلب عادةً صلاحيات على مستوى المسؤول. ويحدث ذلك بسبب عدم كفاية ضوابط الوصول، مما يسمح للمهاجمين بتعديل إعدادات ملف التعريف الدائمة من خلال تشغيل أداة الرسائل من قبل مستخدمين غير المالك.

يمكن للمشغلين المصادق عليهم الذين يتمتعون بأذونات الكتابة رفع مستوى امتيازاتهم للوصول إلى إعدادات التخزين الدائم لـ Talk Voice من فئة المسؤولين. ويتم ذلك من خلال استغلال نقطة النهاية ’chat.send‘ للوصول إلى إعدادات التكوين الصوتية الحساسة المخصصة حصريًّا للمسؤولين وتعديلها.

تسمح ضوابط الوصول غير الكافية للمشغلين المصادق عليهم الذين يتمتعون بأذونات الكتابة بتنفيذ عملية رفع الامتيازات. من خلال استخدام نقطة النهاية «send»، يمكن للمهاجمين الذين يمتلكون بيانات اعتماد `operator.write` الوصول إلى إعدادات Telegram الإدارية وإعدادات استمرارية cron، مما يتيح تعديل آليات الاستمرارية.

توجد مشكلة تتعلق بحدود الثقة غير الصحيحة، حيث يمكن تنفيذ ظلال قنوات مساحة العمل غير الموثوق بها أثناء إعداد القناة المدمجة وتسجيل الدخول. يمكن لمكوّن إضافي ضار لمساحة العمل يدعي امتلاك معرّف قناة مجمّع أن يحقق تنفيذًا غير مقصودًا للكود أثناء العملية قبل أن يتم الوثوق بالمكوّن الإضافي بشكل صريح، متجاوزًا بذلك حدود الأمان المقصودة أثناء عملية الإعداد وتسجيل الدخول.

تسمح عمليات التحقق من التفويض غير الصحيحة في مسار «chat.send» للمتصلين بالبوابة الذين يتمتعون بنطاق كتابة بإجراء عمليات إعادة تعيين الجلسة المخصصة للمسؤولين فقط. وهذا يمكّن المهاجمين من تبديل الجلسات المستهدفة، وأرشفة حالات النصوص السابقة، وفرض إنشاء معرّفات جلسات جديدة دون امتلاك نطاق المسؤول المطلوب.

لا يطبق البرنامج تقييد معدل الاستخدام إلا بعد نجاح عملية مصادقة الويب هوك. وهذا يسمح للمهاجمين بتجاوز حدود معدل الاستخدام ومحاولة اختراق أسرار الويب هوك باستخدام هجمات القوة الغاشمة دون إثارة استجابات 429. يمكن للمهاجم تكرار تخمين أسرار غير صالحة لاكتشاف بيانات اعتماد صالحة، ومن ثم إرسال حركة مرور مزيفة لـ Zalo webhook. يتضمن المكون المعرض للخطر عملية المصادقة الخاصة بـ webhooks. تتأثر مصادقة `webhook`.

توجد ثغرة لتجاوز عملية المصادقة في طريقة البوابة «chat.send». تحدث هذه المشكلة لأن حقول المنشأ الخاصة بـ ACP فقط يتم التحكم فيها بواسطة بيانات تعريف العميل المعلنة ذاتيًا من عملية مصافحة WebSocket بدلاً من حالة تفويض تم التحقق منها. وهذا يسمح لعملاء المشغلين المصادق عليهم بتزوير علامات هوية ACP وإدخال حقول منشأ محجوزة مخصصة حصريًّا لجسر ACP عن طريق التلاعب ببيانات تعريف العميل أثناء عملية الاتصال.

يحتوي البرنامج على ثغرة تسمح بتجاوز قائمة المرسلين المسموح بهم في المكون الإضافي الخاص بـ Microsoft Teams. وهذا يسمح للمرسلين غير المصرح لهم بتجاوز عمليات التحقق من التفويض المقررة. وعلى وجه التحديد، عندما يتم تكوين قائمة المرسلين المسموح بهم لمسار فريق/قناة بمعلمة `groupAllowFrom` فارغة، يقوم معالج الرسائل بإنشاء ترخيص عام للمرسلين، مما يسمح لأي مرسل في الفريق/القناة المطابقة بتشغيل الردود في مسارات Teams المدرجة في قائمة المسموح بهم.

توجد مشكلة في تصعيد الامتيازات في نقطة النهاية ”chat.send“. يمكن للمتصلين بالبوابة الذين يتمتعون بنطاق كتابة أن يجعلوا تجاوزات الجلسة `verboseLevel` المخصصة للمسؤولين فقط دائمة، وذلك من خلال استغلال المعلمة `/verbose`. وهذا يسمح للمهاجمين بتجاوز ضوابط الوصول وكشف الاستدلالات الحساسة أو مخرجات الأدوات التي ينبغي أن تقتصر على المسؤولين.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenClaw السابقة للإصدار 2026.3.24 الوصف يحتوي OpenClaw على ثغرة تسمح بتجاوز إجراءات المصادقة في نقطة النهاية HTTP ’/v1/models‘. لا تفرض نقطة النهاية متطلبات نطاق القراءة الخاصة بالمشغل، مما يسمح للمهاجمين الذين يمتلكون نطاق ’operator.approvals‘ فقط بتعداد بيانات تعريف نماذج البوابة. وهذا يتجاوز عمليات التحقق الأكثر صرامة من ترخيص WebSocket RPC. يسمح مسار التوافق مع HTTP بالوصول إلى بيانات تعريف النموذج دون نطاق «operator.read» الضروري، مما يؤدي إلى عدم اتساق بين واجهات WebSocket RPC وHTTP. التوصيات التحديث إلى الإصدار 2026.3.24 أو أحدث.

تحتوي إصدارات OpenClaw السابقة للإصدار 2026.3.24 على ثغرة تتعلق بتصعيد الصلاحيات. لا يقوم الأمر `/allowlist` بإعادة التحقق بشكل صحيح من نطاقات عملاء البوابة للمتصلين الداخليين، مما يسمح للعملاء الذين يتمتعون بنطاق `operator.write` بتعديل سياسات ترخيص القنوات. يمكن للمهاجم الاستفادة من الأمر `chat.send` لإنشاء سياق داخلي مرخص بالأوامر وتغيير سياسات القناة `allowFrom` و`groupAllowFrom` بشكل دائم، والتي عادةً ما تكون مقيدة بنطاق `operator.admin`. تنشأ هذه الثغرة الأمنية لأن الأمر `/allowlist` يحفظ تكوين ترخيص القناة من خلال `writeConfigFile()` دون فرض الفحص الضروري لنطاق `operator.admin` للمتصلين الداخليين عبر البوابة، على عكس الأمرين `/config` و`/plugins`. وهذا يسمح للعميل المصادق عليه بنطاق `operator.write` بتعديل حالة ترخيص القناة بشكل غير مباشر، مما يضعف فصل امتيازات مستوى التحكم.