PT-2026-26005
CVE-2026-22171
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-03-19
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.2.19
الوصف
يحتوي OpenClaw على مشكلة تتعلق باجتياز المسار في عملية تنزيل الوسائط في Feishu. تُستخدم مفاتيح الوسائط غير الموثوق بها مباشرةً في إنشاء مسارات الملفات المؤقتة داخل الملف
extensions/feishu/src/media.ts. يمكن للمهاجم الذي يتحكم في قيم مفاتيح الوسائط في Feishu التي يتم إرجاعها إلى العميل الاستفادة من شرائح الاجتياز لتجاوز الدليل os.tmpdir() وكتابة ملفات عشوائية باستخدام أذونات عملية OpenClaw. تنبع المشكلة من الإدراج المباشر للمدخلات غير الموثوق بها (imageKey / fileKey) في مسارات الملفات. وهذا يسمح بالتلاعب بالمسار، مما قد يؤدي إلى كتابة ملفات خارج الدليل المؤقت المقصود.التوصيات
تحديث OpenClaw إلى الإصدار 2026.2.19 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾