PT-2026-23545
CVE-2026-28470
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw الأقدم من 2026.2.2
الوصف
يحتوي البرنامج على ثغرة في قائمة أذونات الموافقة على التنفيذ، والتي يمكن التحايل عليها عند استخدام صيغة استبدال الأوامر. وعلى وجه التحديد، يمكن للمهاجمين تنفيذ أوامر تعسفية عن طريق حقن صيغة استبدال الأوامر، مثل
$() أو الأحرف غير المفرغة، داخل سلاسل نصية محاطة بعلامتي اقتباس مزدوجتين. وهذا يتجاوز الحماية المقصودة لقائمة الأذونات. تؤثر المشكلة فقط على التثبيتات التي تم فيها تمكين ميزة قائمة أذونات الموافقة على التنفيذ بشكل صريح.التوصيات
قم بالتحديث إلى الإصدار 2026.2.2 أو أحدث.
ارفض
$() ورموز crases غير المُهربَة داخل علامات الاقتباس المزدوجة أثناء تحليل قائمة الأذونات.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾