PT-2026-24669
CVE-2026-32059
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw من 2026.2.22-2 إلى 2026.2.22-2
الوصف
لا يقوم فحص
tools.exec.safeBins الخاص بأمر sort بالتحقق بشكل صحيح من اختصارات الخيارات الطويلة في GNU. وهذا يسمح للمهاجمين بتجاوز فحوصات علامات الرفض باستخدام الخيارات المختصرة. يمكن للمهاجمين عن بُعد تنفيذ أوامر sort باستخدام خيارات طويلة مختصرة لتخطي متطلبات الموافقة عند العمل في وضع قائمة السماح. تحدث المشكلة عندما يكون tools.exec.security مضبوطًا على allowlist، وtools.exec.ask مضبوطًا على on-miss، وtools.exec.safeBins يتضمن sort. كانت معالجة الخيارات الطويلة تتطابق مع علامات الرفض من خلال السلسلة الدقيقة، وتقبل الخيارات الطويلة غير المعروفة ذات القيم المضمنة بدلاً من رفضها بشكل قاطع.التوصيات
تحديث OpenClaw إلى الإصدار 2026.2.23 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾