PT-2026-23528
CVE-2026-28450
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-03-07
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات OpenClaw الأقدم من 2026.2.12
الوصف
يعرض المكون الإضافي لقناة Nostr في OpenClaw، عند تثبيته وتفعيله، نقاط نهاية HTTP غير مصدقة على
/api/channels/nostr/:accountId/profile و/api/channels/nostr/:accountId/profile/import. تسمح نقاط النهاية هذه بقراءة ملفات تعريف Nostr وتعديلها دون مصادقة من البوابة. يمكن للمهاجمين استغلال نقاط النهاية هذه لقراءة البيانات الحساسة من الملف الشخصي، وتعديل ملفات تعريف Nostr، وإجراء تغييرات ضارة دائمة في إعدادات البوابة، ونشر أحداث Nostr موقعة باستخدام المفتاح الخاص للروبوت، في حالة ما إذا كان منفذ HTTP الخاص بالبوابة متاحًا خارج نطاق localhost. يمكن استغلال هذه الثغرة الأمنية عندما يكون منفذ HTTP الخاص بالبوابة متاحًا خارج نطاق localhost.التوصيات
قم بالتحديث إلى الإصدار 2026.2.12 أو أحدث من OpenClaw.
كإجراء تخفيفي مؤقت، قم بتقييد تعرض بوابة HTTP (قم بربطها بـ loopback فقط و/أو فرض ضوابط وصول على طبقة الشبكة) حتى يتم إجراء التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾