PT-2026-20968
CVE-2026-27007
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
OpenClaw الإصدارات الأقدم من 2026.2.15
الوصف
OpenClaw هو مساعد شخصي يعمل بالذكاء الاصطناعي. قبل الإصدار 2026.2.15، كانت الدالة
normalizeForHash الموجودة في src/agents/sandbox/config-hash.ts تقوم بفرز المصفوفات التي تحتوي على قيم أولية فقط بشكل متكرر. وكان ذلك يؤدي إلى أن المصفوفات الخاصة بتكوين منطقة الحماية (sandbox) الحساسة للترتيب تولد نفس قيمة التجزئة حتى عند تغيير الترتيب. في تدفقات الصندوق الرملي في OpenClaw، كان هذا التجزئة يحدد ما إذا كان سيتم إعادة إنشاء حاويات الصندوق الرملي الموجودة أم لا. ونتيجة لذلك، قد تُعتبر التغييرات في ترتيب المصفوفات في التكوين (على سبيل المثال، ترتيب مصفوفتي dns وbinds في Docker) غير متغيرة، مما يؤدي إلى إعادة استخدام حاويات قد تكون قديمة. ويمثل هذا مشكلة تتعلق بسلامة التكوين تؤثر على سلوك إعادة إنشاء الصندوق الرملي. بدءًا من الإصدار 2026.2.15، يتم الحفاظ على ترتيب المصفوفات أثناء تطبيع التجزئة، حيث يتم تطبيع ترتيب مفاتيح الكائنات فقط لضمان تجزئة حتمية.التوصيات
قم بتحديث OpenClaw إلى الإصدار 2026.2.15 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾