PT-2026-23551
CVE-2026-28476
·
تاريخ النشر
2026-02-15
·
تاريخ التحديث
2026-03-30
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw الأقدم من 2026.2.14
الوصف
لا تقوم الإضافة الاختيارية Tlon (Urbit) بالتحقق بشكل صحيح من صحة عناوين URL الأساسية التي يقدمها المستخدم للمصادقة، مما يؤدي إلى تزوير الطلب من جانب الخادم (SSRF). وهذا يسمح للمهاجمين القادرين على التأثير على عنوان URL المكون لـ Urbit بإرسال طلبات HTTP إلى مضيفات عشوائية، بما في ذلك العناوين الداخلية. يؤثر هذا على عمليات النشر التي تم فيها تثبيت الملحق Tlon (Urbit) وتهيئته، وحيث يمكن للمهاجم التأثير على عنوان URL المكون لـ Urbit. أما عمليات النشر التي لا تستخدم ملحق Tlon أو التي لا يمكن فيها للمستخدمين غير الموثوق بهم تغيير عنوان URL لـ Urbit، فهي غير متأثرة. يمكن حث البوابة على إرسال طلبات HTTP إلى مضيفات يختارها المهاجم.
التوصيات
يجب تحديث الإصدارات الأقدم من 2026.2.14 إلى الإصدار 2026.2.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾