PT-2026-23542
CVE-2026-28467
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-03-09
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw الأقدم من 2026.2.2
الوصف
يحتوي البرنامج على ثغرة أمنية من نوع «تزوير الطلبات من جانب الخادم» (SSRF) في معالجة عناوين URL الخاصة بالمرفقات والوسائط. وهذا يسمح للمهاجمين عن بُعد باسترداد البيانات من عناوين URL HTTP(S) تعسفية. يمكن للمهاجم الذي يتمكن من التحكم في عناوين URL للوسائط عبر آليات مثل
sendAttachment أو وظائف الرد التلقائي أن يُطلق هجوم SSRF ضد الموارد الداخلية، ويحتمل أن يقوم بتسريب البيانات الواردة في الرد الذي تم الحصول عليه كمرفقات. ينشأ هذا الخلل من استدعاء fetch(url) غير محمي ضد هجمات SSRF في الإصدارات المتأثرة. بدءًا من الإصدار 2026.2.2، تتضمن عملية استرداد الوسائط عن بُعد فحوصات SSRF، مثل حظر العناوين الخاصة وعناوين loopback وlink-local، وتثبيت DNS، ومعالجة عمليات إعادة التوجيه. المكون المعرض للخطر هو وظيفة استرداد الوسائط عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 2026.2.2 أو أحدث من OpenClaw.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾