PT-2026-23506
CVE-2026-43529
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 3.1
2.5
منخفضةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.10
الوصف
توجد مشكلة ”وقت الفحص ووقت الاستخدام“ (TOCTOU) في الدالة
validateScriptFileForShellBleed(). مشكلة TOCTOU هي خطأ برمجي يحدث عندما يقوم النظام بفحص شرط ما (مثل بيانات اعتماد الأمان) ثم يستخدم نتيجة هذا الفحص لتنفيذ إجراء ما، ولكن الشرط يتغير بين وقت الفحص ووقت الاستخدام. وهذا يسمح للمهاجمين المحليين الذين يتمتعون بحق الوصول للكتابة في مساحة العمل بتجاوز عمليات التحقق من حدود مساحة العمل باستخدام حالة التنافس لتبديل الملف المستهدف بين مرحلتي التحقق من الصحة والقراءة المسبقة. وهذا يؤدي إلى قيام أداة التحقق بفحص هوية ملف مختلفة عن تلك التي اجتازت في البداية عملية التحقق من الحدود.التوصيات
قم بالتحديث إلى الإصدار 2026.4.10 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾