PT-2026-26240
CVE-2026-32000
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة لـ 2026.2.19
إصدارات OpenClaw 2026.2.17 والإصدارات الأقدم
الوصف
تحتوي إصدارات OpenClaw السابقة لـ 2026.2.19 على مشكلة حقن الأوامر في تنفيذ أداة ملحق Lobster. يحدث هذا بسبب استخدام آلية احتياطية لـ Windows shell مع
shell: true بعد فشل إنشاء العملية. يمكن للمهاجمين حقن أحرف خاصة بـ shell في معلمات الأوامر، مما قد يؤدي إلى تنفيذ أوامر عشوائية عند فشل تشغيل العملية الفرعية مع ظهور أخطاء EINVAL أو ENOENT. تكمن المشكلة في الملف extensions/lobster/src/lobster-tool.ts، حيث تعيد الأداة محاولة تشغيل العملية الفرعية باستخدام shell: true على نظام Windows في حالة حدوث أخطاء محددة. يعمل الإصلاح على إزالة آلية اللجوء الاحتياطي لـ shell واستخدام التنفيذ الصريح لـ argv للملفات القابلة للتنفيذ/البرامج النصية.التوصيات
يجب تحديث إصدارات OpenClaw الأقدم من 2026.2.19 إلى الإصدار 2026.2.19 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾