PT-2026-23534
CVE-2026-28457
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-03-07
الوصف من
CVSS 3.1
7.9
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw الأقدم من 2026.2.14
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بعبور المسار (path traversal) عند نسخ المهارات إلى بيئة الاختبار (sandbox)، وذلك عند استخدام المعلمة
name في مقدمة المهارة (frontmatter) دون تطهيرها بشكل صحيح أثناء نسخ المهارة إلى مساحة عمل بيئة الاختبار. يمكن للمهاجم تقديم حزمة مهارة مصممة خصيصًا تحتوي على تسلسلات عبور، مثل ’../‘ أو مسارات مطلقة، داخل حقل name لكتابة ملفات خارج الدليل الجذري المخصص لمساحة عمل الصندوق الرملي. وقد يتيح ذلك كتابة ملفات بأذونات المستخدم الذي يقوم بتشغيل OpenClaw. يتطلب هذا الخلل أن يقوم المهاجم بتوفير حزمة مهارة وأن يكون وضع الصندوق الرملي (sandbox) مفعَّلاً لدى الضحية مع تفعيل ميزة «انعكاس المهارة» (skill mirroring).التوصيات
قم بالتحديث إلى الإصدار 2026.2.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾