PT-2026-26383
CVE-2026-32001
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.2.22
الوصف
تسمح ثغرة في عملية المصادقة للعملاء الذين تمت مصادقتهم باستخدام رمز بوابة مشترك بالاتصال بصفة
role=node دون التحقق من هوية الجهاز. يمكن للمهاجمين استغلال هذه الثغرة من خلال المطالبة بدور العقدة (node) أثناء عملية مصافحة WebSocket لإدخال استدعاءات node.event غير مصرح بها، مما يؤدي إلى تشغيل تدفقات agent.request وvoice.transcript دون إقران الجهاز بشكل صحيح. كان مسار اتصال WebSocket يسمح بالتحايل بدون جهاز كلما نجحت المصادقة المشتركة، ولم يفرض أي قيود على الدور. وقد أتاح ذلك إدخال node.event غير مصرح به في تدفقات تشغيل الوكيل.التوصيات
قم بالترقية إلى الإصدار 2026.2.22 أو أحدث. يتطلب الإصلاح هوية الجهاز لاتصالات
role=node، حتى عند نجاح المصادقة باستخدام الرمز المشترك.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾