CVE-2026-28391

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات OpenClaw الأقدم من 2026.2.2

الوصف

لا يقوم البرنامج بالتحقق بشكل صحيح من صحة الأحرف الخاصة في ملف cmd.exe الخاص بنظام Windows في طلبات التنفيذ المستندة إلى قائمة الأذونات، مما قد يسمح للمهاجمين بالتحايل على قيود الموافقة على الأوامر. يمكن للمهاجمين إنشاء سلاسل أوامر تحتوي على أحرف خاصة في شل، مثل & أو %...%، لتنفيذ أوامر غير معتمدة تتجاوز العمليات المسموح بها في قائمة الأذونات. يستخدم البرنامج cmd.exe /d /s /c <rawCommand> لتنفيذ الطلبات على عقد Windows. لا يحاكي تحليل قائمة الأذونات التحليل النحوي وسلوك الأحرف الخاصة في cmd.exe الخاص بنظام Windows. يقع الكود المعرض للثغرة في src/infra/node-shell.ts. يعزز التصحيح تطبيق قائمة الأذونات في Windows من خلال تضمين النظام الأساسي في تحليل قائمة الأذونات، ورفض أحرف meta الخاصة بـ shell في Windows، واعتبار استدعاء cmd.exe غير آمن بالنسبة لقائمة الأذونات في Windows، وتجنب استخدام cmd.exe تمامًا في وضع قائمة الأذونات، وتنفيذ argv الذي تم تحليله مباشرةً عندما يكون ذلك ممكنًا.

التوصيات

قم بالتحديث إلى الإصدار 2026.2.2 أو أحدث.