PT-2026-23556
CVE-2026-28481
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-03-06
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw الأقدم من 2026.2.1
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بتسريب المعلومات في وظيفة تنزيل المرفقات في MS Teams (يجب أن تكون الإضافة الاختيارية ممكّنة). عند إعادة محاولة التنزيل بعد تلقي ردود 401 أو 403، يرسل التطبيق رموز Bearer
Authorization إلى مضيفات غير موثوقة تتطابق مع قائمة الأذونات المسموح بها القائمة على اللاحقات، مما قد يؤدي إلى سرقة الرموز. تستخدم قائمة أذونات التنزيل الافتراضية مطابقة اللاحقات، وقد تؤدي أي رسالة تشير إلى مضيف غير موثوق به، ولكنه موجود في قائمة الأذونات، إلى إرسال رمز Bearer إلى موقع غير صحيح.التوصيات
قم بالتحديث إلى الإصدار 2026.2.1 أو أحدث من OpenClaw.
إذا لم تكن ملحق MS Teams ضروريًا، فقم بتعطيله.
إذا تعذر التحديث، فتأكد من أن قائمة أذونات مضيفات المصادقة صارمة، بحيث لا تتضمن سوى نقاط النهاية المملوكة لشركة Microsoft والتي تتطلب المصادقة، وتجنب الإدخالات التي تحتوي على أحرف البدل أو اللاحقات الواسعة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾