PT-2026-24670
CVE-2026-32060
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.2.14
الوصف
تحتوي إصدارات OpenClaw السابقة للإصدار 2026.2.14 على ثغرة تتعلق باجتياز المسار في الدالة
apply patch. يمكن للمهاجمين استغلال المسارات المصممة خصيصًا، بما في ذلك تسلسلات اجتياز الدلائل أو المسارات المطلقة، للهروب من حدود مساحة العمل وتعديل ملفات عشوائية عندما تكون apply patch ممكّنة دون احتواء صندوق الرمل لنظام الملفات. لا يفرض تحديد المسار في دالة apply patch احتواء مساحة العمل، مما يسمح لمدخلات مثل ../../... أو المسارات المطلقة بتجاوز دليل العمل في الوضع غير المحمي بصندوق الرمل. يعتمد التأثير على طريقة النشر وعلى من يمكنه تشغيل الأداة، ويكون التأثير أكبر عندما يكون استدعاء الأداة متاحًا لمستدعين أقل موثوقية أو عندما يُتوقع احتواء الأداة داخل مساحة العمل فقط.التوصيات
الإصدارات السابقة لـ 2026.2.14: أبقِ
tools.exec.applyPatch.enabled معطلاً إذا لم تكن هناك حاجة إلى apply patch.الإصدارات السابقة لـ 2026.2.14: حافظ على تعيين
tools.exec.applyPatch.workspaceOnly على القيمة الافتراضية الآمنة true.الإصدارات السابقة لـ 2026.2.14: قم بتقييد من يمكنه تشغيل الأداة والأدوات المسموح بها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾