PT-2026-23554
CVE-2026-28479
·
تاريخ النشر
2026-02-16
·
تاريخ التحديث
2026-03-07
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw الأقدم من 2026.2.15
الوصف
يستخدم البرنامج خوارزمية SHA-1 لتوليد تجزئات لمفاتيح ذاكرة التخزين المؤقت لمعرفات بيئة الحماية (sandbox) في إعدادات بيئة الحماية الخاصة بـ Docker والمتصفح. يُعد SHA-1 دالة تجزئة تشفيرية عفا عليها الزمن وتشتهر بوجود نقاط ضعف تتعلق بالتصادم. قد يؤدي حدوث تصادم في هذه التجزئة إلى تمكين المهاجم من إحداث تسمم في ذاكرة التخزين المؤقت، مما قد يؤدي إلى إعادة استخدام حالة الصندوق الرملي بشكل غير آمن. يستخدم البرنامج معرّفات حتمية لتحديد ما إذا كان من الممكن إعادة استخدام حاوية الصندوق الرملي الحالية بأمان. قد يؤدي استغلال هذه الثغرة الأمنية إلى تفسير إعداد ما خطأً على أنه إعداد آخر تحت نفس هوية ذاكرة التخزين المؤقتة لبيئة الحماية. تم تحديث التنفيذ لاستخدام SHA-256 لهذه التجزئات، مما أعاد مقاومة التصادم.
التوصيات
قم بالتحديث إلى الإصدار 2026.2.15 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾