PT-2026-26396
CVE-2026-32015
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-03-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw من 2026.1.21 إلى 2026.2.18
الوصف
يحتوي المكون
tools.exec.safeBins على ثغرة تسمح بتجاوز عمليات التحقق من قائمة السماح من خلال اختطاف المسار. وهذا يسمح للمهاجمين بتنفيذ ملفات ثنائية من نوع حصان طروادة تحمل أسماء مدرجة في قائمة المسموح بها، مثل jq، متجاوزين بذلك ضوابط التحقق من صحة الملفات القابلة للتنفيذ. يمكن للمهاجمين استغلال هذه الثغرة من خلال التأثير على متغير PATH الخاص بالعملية أو بيئة التشغيل. المكون المعرض للخطر هو tools.exec.safeBins. تنشأ هذه المشكلة لأن عملية التحقق من الصحة كانت تقبل في السابق مسارًا محددًا للملف القابل للتنفيذ استنادًا إلى اسم الملف وشكل الوسيطة، دون فرض استخدام الدلائل الموثوقة للملفات القابلة للتنفيذ.التوصيات
يجب تحديث إصدارات OpenClaw من 2026.1.21 إلى 2026.2.18 إلى الإصدار 2026.2.19 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾