PT-2026-23547
CVE-2026-28472
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-03-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenClaw الإصدارات الأقدم من 2026.2.2
الوصف
تسمح عملية المصافحة
connect لـ WebSocket في البوابة بتجاوز عمليات التحقق من هوية الجهاز عندما يكون auth.token موجودًا، ولكن غير مصدق عليه. يمكن للمهاجمين الاتصال بالبوابة دون تقديم هوية الجهاز أو إقرانه، من خلال استغلال التحقق من وجود auth.token بدلاً من التحقق من صحته، مما قد يتيح لهم الحصول على صلاحيات المشغل في النشرات المعرضة للثغرة. تكمن المشكلة في ملف src/gateway/server/ws-connection/message-handler.ts، حيث يمكن التحايل على متطلبات هوية الجهاز استنادًا إلى وجود connectParams.auth.token غير فارغ، بدلاً من نتيجة مصادقة سر مشترك تم التحقق من صحتها. يجب ألا يكون الوصول إلى البوابة متاحًا إلا من شبكة موثوقة ومن قبل مستخدمين موثوقين.التوصيات
تتطلب الإصدارات الأقدم من 2026.2.2 أن يتطلب تجاهل هوية الجهاز الآن مصادقة سر مشترك تم التحقق من صحتها (رمز/كلمة مرور). تتطلب الاتصالات التي تمت مصادقتها عبر Tailscale دون سر مشترك تم التحقق من صحته هوية الجهاز.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾