PT-2026-26009
CVE-2026-22178
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-03-18
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:P/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw من 2026.2.6 إلى 2026.2.17
الوصف
يقوم البرنامج بإنشاء كائنات RegExp مباشرةً من بيانات تعريف الإشارة إلى Feishu غير المُعالجة داخل الدالة
stripBotMention. وهذا يتيح إمكانية حدوث حقن تعبيرات منتظمة (regex) ورفض الخدمة. يمكن للمهاجمين صياغة أنماط تحتوي على محددات الكمية المتداخلة أو الأحرف الخاصة في بيانات تعريف الإشارة لتسبب تراجعًا كارثيًا، مما قد يؤدي إلى حظر معالجة الرسائل أو إزالة محتوى غير مقصود قبل معالجة النموذج. يوجد الكود المعرض للخطر في ملف extensions/feishu/src/bot.ts، وتحديدًا عند إنشاء new RegExp() من mention.name وmention.key دون الهروب المناسب من الأحرف الخاصة للتعبيرات النمطية.التوصيات
يجب تحديث إصدارات OpenClaw من 2026.2.6 إلى 2026.2.17 إلى الإصدار 2026.2.19 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾