PT-2026-23557
CVE-2026-28482
·
تاريخ النشر
2026-02-14
·
تاريخ التحديث
2026-03-06
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw الأقدم من 2026.2.12
الوصف
تقوم إصدارات OpenClaw الأقدم من 2026.2.12 بإنشاء مسارات ملفات النصوص باستخدام معلمات
sessionId غير المُعقمة ومسارات sessionFile دون فرض تقييد الدليل. يمكن للمهاجمين المصادق عليهم استغلال تسلسلات تجاوز المسار، مثل ../../etc/passwd في المعلمات sessionId أو sessionFile، لقراءة أو كتابة ملفات عشوائية خارج دليل جلسات الوكيل. يجب أن يكون المهاجم مصادقًا عليه في البوابة لاستغلال هذه الثغرة الأمنية. يقوم البوابة، بشكل افتراضي، بالارتباط بـ loopback، وبالتالي فإن الإعدادات التي تعرض البوابة تزيد من مساحة الهجوم. تتعلق المشكلة بعمليات قراءة/كتابة ملفات التسجيل.التوصيات
قم بالتحديث إلى الإصدار 2026.2.12 أو أحدث من OpenClaw.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾