PT-2026-20951
CVE-2026-26321
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-03-07
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw الأقدم من 2026.2.14
الوصف
كانت ملحق Feishu تسمح للوظيفة
sendMediaFeishu بتفسير قيم mediaUrl التي يتحكم فيها المهاجم على أنها مسارات في نظام الملفات المحلي، مما يتيح قراءة الملفات مباشرةً. يمكن للمهاجم الذي يتلاعب باستدعاءات الأدوات، ربما عن طريق حقن المطالبة، أن يسرب الملفات المحلية عن طريق توفير مسارات مثل /etc/passwd كقيمة لـ mediaUrl. يعمل التصحيح على إزالة القراءة المباشرة للملفات المحلية ويستخدم مكونات مساعدة معززة بقيود الجذر المحلي لتحميل الوسائط.التوصيات
قم بالتحديث إلى الإصدار 2026.2.14 أو أحدث من OpenClaw.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾