PT-2026-23524
CVE-2026-28395
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-05-26
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenClaw من الإصدار 2026.1.14-1 حتى الإصدار 2026.2.11
الوصف
يعاني البرنامج من مشكلة في الربط الشبكي غير السليم في خادم إعادة الإرسال الخاص بملحق Chrome. حيث يعالج الخادم عناوين المضيف البديلة بشكل غير صحيح، ويُفسرها على أنها عناوين loopback. وهذا يسمح لخادم إعادة الإرسال HTTP/WS بالربط بجميع الواجهات عند تكوين عنوان
cdpUrl بديل. يمكن للمهاجمين عن بُعد، نظريًّا، الوصول إلى نقاط نهاية إعادة التوجيه HTTP من خارج الشبكة المقصودة، مما قد يكشف عن وجود الخدمة ومعلومات حول المنافذ. وقد يتيح ذلك أيضًا شن هجمات رفض الخدمة وهجمات القوة الغاشمة ضد رأس رمز إعادة التوجيه. المكون المعرض للخطر هو خادم إعادة التوجيه الخاص بملحق Chrome، وتحديدًا الدالة ensureChromeExtensionRelayServer. وتعد المتغير cdpUrl عاملاً حاسماً في حدوث هذه المشكلة.التوصيات
قم بالتحديث إلى الإصدار 2026.2.12 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾