PT-2026-26399
CVE-2026-32018
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-03-20
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.2.19
الوصف
يحتوي البرنامج على حالة تنافس في عمليات
updateRegistry وremoveRegistryEntry المتزامنة لحاويات الصندوق الرملي والمتصفحات. يحدث هذا بسبب عمليات القراءة والتعديل والكتابة غير المتزامنة دون قفل، مما قد يؤدي إلى فقدان البيانات أو إعادة ظهور الإدخالات التي تمت إزالتها أو تلف حالة الصندوق الرملي. قد يؤثر هذا على عمليات sandbox list وsandbox prune وsandbox recreate --all. كانت عمليات الكتابة في السجل تتم وفقًا لنمط «قراءة-تعديل-كتابة» في نافذة خالية من القفل مع تحليل احتياطي متساهل، مما سمح لتحديثات السجل المتزامنة بإنتاج لقطات قديمة والكتابة فوق بعضها البعض، مما أدى إلى عدم تزامن حالة الصندوق الرملي.التوصيات
قم بالتحديث إلى الإصدار 2026.2.18 أو أحدث.
قم بالتحديث إلى الإصدار 2026.2.19 أو أحدث.
بالنسبة للإصدارات الأقدم من 2026.2.18، ضع في اعتبارك تقييد الوصول المتزامن مؤقتًا إلى عمليات تحديث السجل وإزالة العناصر.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾