Tdjackey

A command parser issue exists where escaped newlines interfere with the parsing of the exec allowlist. This allows attackers to craft input containing escaped newlines to bypass allowlist validation, enabling the execution of hidden commands without the required authorization prompts.

تسمح مشكلة في قراءة الملفات للمهاجمين بتجاوز إجراءات الحماية الخاصة بالتنقل من خلال تفاعلات ”التنفيذ/التقييم“ في المتصفح. وهذا يمكّن المهاجمين من الانتقال إلى مصدر بروتوكول Chrome DevTools (CDP) المحلي وإنشاء أو قراءة صفحات `file://` غير المسموح بها، متجاوزين بذلك قيود سياسة التنقل المباشر.

توجد ثغرة في آلية رؤية الجلسة، حيث تفشل الدالة `session status()` في فرض قيود `tools.sessions.visibility` المُعدة مسبقًا أثناء عمليات الاستدعاء خارج بيئة الحماية (sandbox). وهذا يسمح للمهاجمين باستدعاء `session status()` دون قيود الصندوق الرملي، متجاوزين ضوابط سياسة الجلسة للوصول إلى معلومات الجلسة المقيدة.

توجد ثغرة تسمح بتنفيذ تعليمات برمجية عشوائية في «وضع المرآة» (mirror mode)، مما يتيح تحويل ملفات «صندوق الرمل» (sandbox) غير الموثوق بها إلى «خطافات مساحة العمل» (workspace hooks). يمكن للمهاجمين الذين يتمتعون بحق الوصول إلى «وضع المرآة» تنفيذ تعليمات برمجية عشوائية على نظام المضيف أثناء بدء تشغيل البوابة، وذلك من خلال استغلال «خطافات مساحة العمل» الممكّنة.

تسمح عملية التنقية غير الكافية لمتغيرات البيئة في عمليات تنفيذ المضيف (host exec) بحقن متغيرات بيئة ضارة. يفشل النظام في تصفية المتغيرات المتعلقة بالحزم، والسجلات، وDocker، والمترجمات، وتجاوزات TLS، والتي يمكن استخدامها لتجاوز تكوينات النظام الحرجة وتهديد سلامة تنفيذ المضيف.

توجد مشكلة تتمثل في عدم ربط أكواد إعداد التمهيد بأدوار ونطاقات الأجهزة المقصودة أثناء عملية الاقتران. وهذا يتيح للمهاجمين تصعيد الصلاحيات إلى ما يتجاوز الدور والنطاق المقصودين أثناء عملية اقتران الجهاز عند الاستخدام الأول.

توجد مشكلة تتعلق بإدراج جذور محلية في قائمة الاستثناءات تلقائيًا في الدالة `appendLocalMediaParentRoots()`. تسمح هذه الثغرة بقراءة ملف المضيف بشكل تعسفي بمبادرة من النموذج بسبب التحقق غير الصحيح من صحة الدليل الأصلي للوسائط، مما قد يمكّن المهاجمين من سرقة بيانات الاعتماد والوصول إلى الملفات الحساسة.

يؤدي وجود ملف `host-env-security-policy.json` غير مكتمل إلى عدم تقييد متغيرات بيئة الملفات الثنائية للمترجم. وهذا يسمح للنماذج غير الموثوق بها باستبدال `CC` و`CXX` و`CARGO BUILD RUSTC` و`CMAKE C COMPILER` من خلال تجاوزات البيئة. يمكن للمهاجمين الذين لديهم طلبات host-exec معتمدة تجاوز ملفات المجمع الثنائية هذه لتنفيذ تعليمات برمجية عشوائية أثناء عمليات البناء.

توجد مشكلة تزوير الطلبات من جانب الخادم (SSRF) في وظيفة تنزيل المكونات الإضافية في السوق. يحدث هذا بسبب استدعاءات `fetch()` غير المحمية، والتي تسمح للمهاجمين عن بُعد بإجراء طلبات شبكة تعسفية للوصول إلى الموارد الداخلية أو التفاعل مع الخدمات الخارجية نيابة عن النظام المتأثر.

تحدث مشكلة حقن متغيرات البيئة لأن البرنامج يقوم بتحميل ملف .env من دليل العمل الحالي قبل تكوين دليل الحالة الموثوق به (state-dir). وهذا يسمح لحالة مساحة العمل غير الموثوق بها بحقن قيم بيئة المضيف. يمكن للمهاجم وضع ملف .env ضار في مستودع أو مساحة عمل لتجاوز تكوين وقت التشغيل وإعدادات البيئة الحساسة من الناحية الأمنية أثناء بدء التشغيل، مما قد يؤدي إلى الاستيلاء على التكوين وتجاوز سياسة بيئة المضيف. توجد المشكلة في مكوني `src/infra/dotenv.ts` و`src/cli/dotenv.ts`.

تسمح عملية التنقية غير الكاملة لمتغيرات بيئة المضيف في `host-env-security-policy.json` و`host-env-security.ts` بتجاوز إعدادات بيئة مدير الحزم. وهذا يمكّن المهاجمين من استخدام طلبات التنفيذ المعتمدة لإعادة توجيه عملية تحديد الحزم أو عملية التمهيد أثناء التشغيل إلى البنية التحتية الخاضعة لسيطرتهم، مما يؤدي إلى تنفيذ محتوى مصاب ببرنامج حصان طروادة.

يوجد ثغرة في تجاوز التفويض في أوامر الموافقة النصية في Discord، تؤثر بشكل خاص على الأمر ’/approve‘. تسمح هذه المشكلة للمستخدمين المسموح لهم بإرسال الأوامر ولكنهم غير مدرجين في قائمة السماح `channels.discord.execApprovals.approvers` بحل طلبات التنفيذ المعلقة الخاصة بالمضيف. يوجد هذا الخلل في مكوني `extensions/discord/src/exec-approvals.ts` و`src/auto-reply/reply/commands-approve.ts`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenClaw 2026.3.22 والإصدارات الأقدم الوصف تحتوي إصدارات OpenClaw 2026.3.22 والإصدارات الأقدم على مشكلة في عملية المصادقة في نقطة النهاية ’'POST /reset-profile‘'. يمكن للمتصلين المصادق عليهم الذين يتمتعون بحق الوصول `operator.write` إلى `browser.request` تجاوز قيود تعديل ملفات التعريف. يمكن للمهاجمين استدعاء ’'POST /reset-profile‘' عبر واجهة `browser.request` لإيقاف المتصفح قيد التشغيل، وإغلاق اتصالات Playwright، ونقل دلائل ملفات التعريف إلى سلة المهملات. ترجع هذه الثغرة الأمنية إلى أن الدالة `isPersistentBrowserProfileMutation()` لا تصنف ’'POST /reset-profile‘' على أنها تعديل محمي، مما يسمح بالوصول عبر واجهة `browser.request`. تشمل المسارات المعرضة للخطر `src/gateway/method-scopes.ts:114`، و`src/gateway/server-methods/browser.ts:155-165`، و`src/browser/request-policy.ts:19-25`، و`src/browser/routes/basic.ts: 161-170`، و`src/browser/server-context.reset.ts:37-63`، و`src/node-host/invoke-browser.ts:240-243`. التوصيات توسيع نطاق مصنف تغييرات الملف الشخصي الدائم ليشمل ’'POST /reset-profile‘'. إعادة استخدام نفس تصنيف المسارات المركزي في كل مكان يعتمد فيه الإصدار حاليًا على `isPersistentBrowserProfileMutation(...)`، بما في ذلك `src/gateway/server-methods/browser.ts` و`src/node-host/invoke-browser.ts`. أضف تغطية الانحدار باستخدام عنصر تحكم «رفض» لـ «POST /reset-profile» على واجهة `browser.request` ذات الامتيازات الأقل، وعنصر تحكم «السماح» للمتصفح الذي لا يقوم بالتغيير

تحتوي إصدارات OpenClaw السابقة للإصدار 2026.3.24 على ثغرات في عمليات التحقق من التفويض في معالجات أوامر الدردشة `/send` و`/allowlist`. يسمح الأمر `/send` للمرسلين غير المالكين والمصرح لهم باستخدام الأوامر بتعديل إعدادات سياسة التسليم الخاصة بالجلسة المخصصة للمالك فقط. تفشل أوامر التغيير `/allowlist` في فرض نطاق operator.admin. يمكن للمهاجمين الذين يمتلكون نطاق operator.write استخدام الأمر `/send on|off|inherit` لتغيير `sendPolicy` للجلسة الحالية بشكل دائم، واستخدام الأمر `/allowlist add` لتعديل إدخالات قائمة السماح دون الحصول على التفويض المناسب.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenClaw السابقة للإصدار 2026.3.25 الوصف تتعرض إصدارات OpenClaw السابقة للإصدار 2026.3.25 لهجوم «رفض الخدمة». يقوم البرنامج بتحليل نصوص طلبات JSON قبل التحقق من صحة توقيعات webhook، مما يسمح للمهاجمين غير المصادق عليهم بتشغيل عمليات تحليل تستهلك موارد كبيرة. يمكن للمهاجمين إرسال طلبات webhook ضارة لاستنزاف موارد الخادم عن طريق فرض تحليل JSON قبل رفض التوقيع. التوصيات التحديث إلى الإصدار 2026.3.25 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenClaw السابقة للإصدار 2026.3.22 الوصف لا تطبق إصدارات OpenClaw السابقة للإصدار 2026.3.22 نطاق operator.admin بشكل صحيح عند تعديل أوامر الدردشة الداخلية في ACP، مما يسمح بإجراء تعديلات غير مصرح بها. يمكن للمهاجمين الذين لا يمتلكون امتيازات إدارية تجاوز بوابات المصادقة عن طريق استدعاء أوامر ACP المتأثرة مباشرةً لتنفيذ إجراءات تعديل في مستوى التحكم. التوصيات التحديث إلى الإصدار 2026.3.22 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenClaw السابقة للإصدار 2026.3.22 الوصف يحتوي برنامج OpenClaw قبل الإصدار 2026.3.22 على ثغرة أمنية تتعلق باستبدال مسار الويب هوك في ملحق Synology Chat. تتيح هذه الثغرة للمهاجمين دمج تكوينات الحسابات المتعددة في مسارات ويب هوك مشتركة. يمكن للمهاجمين استغلال مسارات webhook الموروثة أو المكررة لتجاوز سياسات التحكم في الوصول إلى الرسائل المباشرة لكل حساب واستبدال ملكية المسار عبر الحسابات. التوصيات تحديث OpenClaw إلى الإصدار 2026.3.22 أو أحدث.

يحتوي البرنامج على ثغرة تتعلق بحقن الأوامر ضمن آلية اللجوء إلى شل Windows في ملحق Lobster. وهذا يسمح للمشغلين المحليين بتنفيذ أوامر عشوائية. تحدث هذه المشكلة عندما تؤدي حالات فشل الإنشاء إلى تشغيل آلية اللجوء إلى شل مع تعيين قيمة shell على true، مما يؤدي إلى تفسير cmd.exe للمعلمات التي توفرها الأداة، وهو ما يتيح حقن الأوامر من خلال المعلمات التي يتحكم فيها سير العمل.

يحتوي البرنامج على ثغرة تتعلق بحقن الأوامر المحلية في عملية إنشاء البرامج النصية للمهام المجدولة في نظام Windows. يمكن للمهاجم تنفيذ أوامر عشوائية عن طريق حقن أحرف خاصة لـ cmd في معلمات البرنامج النصي `gateway.cmd`. يمكن للمهاجم الذي يتحكم في قيم إنشاء البرنامج النصي للخدمة حقن أحرف خاصة غير محمية أو أحرف حساسة للتوسيع لتحقيق تنفيذ أوامر غير مقصودة ضمن سياق المهام المجدولة.

يحتوي البرنامج على ثغرة تسمح بتجاوز عملية الموافقة، مما قد يتيح تنفيذ ملفات ثنائية غير مصرح بها. وعلى وجه التحديد، تفشل الدالة `system.run` في ربط هوية الملف القابل للتنفيذ بشكل صحيح عند معالجة الوسيطات غير الشبيهة بمسارات الملفات في `argv[0]`. وهذا يسمح للمهاجم بتعديل تحديد مسار PATH بعد الموافقة، مما يؤدي إلى تنفيذ ملف ثنائي مختلف عن الملف الذي وافق عليه المشغل في البداية.