PT-2026-23537
CVE-2026-28462
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-03-07
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw الأقدم من 2026.2.13
الوصف
تقبل واجهة برمجة تطبيقات (API) التحكم في المتصفح في OpenClaw مسارات الإخراج التي يحددها المستخدم لملفات التتبع والتنزيل دون تقييد عمليات التسجيل بشكل ثابت على الدلائل المؤقتة. يمكن للمهاجمين الذين لديهم وصول إلى واجهة برمجة التطبيقات استغلال ثغرة ”عبور المسار“ (path traversal) في نقاط النهاية التالية لواجهة برمجة التطبيقات لتسجيل الملفات خارج الدلائل المؤقتة المقصودة:
/trace/stop، و/wait/download، و/download. يُستخدم أسلوب POST لهذه النقاط النهائية. لم يتم ذكر المعلمات أو المتغيرات المعرضة للخطر بشكل صريح.التوصيات
قم بالتحديث إلى الإصدار 2026.2.13 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾