PT-2026-26421
CVE-2026-32040
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-03-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة لـ 2026.2.23
الوصف
تحتوي إصدارات OpenClaw السابقة لـ 2026.2.23 على مشكلة حقن HTML في أداة تصدير جلسات HTML. وهذا يسمح للمهاجمين بتنفيذ جافا سكريبت تعسفي عن طريق حقن قيم
mimeType ضارة في كتل محتوى الصور. يمكن للمهاجمين إنشاء إدخالات جلسات باستخدام سمات mimeType مصممة خصيصًا تتجاوز سياق عنوان URL لبيانات img src، مما يؤدي إلى حدوث برمجة نصية عبر المواقع (XSS) عند فتح HTML المصدر. تكمن المشكلة في ملف src/auto-reply/reply/export-html/template.js، وتحديدًا في السطرين 1032 و1306، حيث يتم إدراج img.mimeType مباشرةً في سمات <img src="data:..."> دون التحقق من صحتها أو إخراجه من السياق بشكل صحيح. يمكن لقيمة mimeType مصممة خصيصًا، مثل x" onerror="alert(1)"، أن تخرج من سياق السمة وتنفذ تعليمات جافا سكريبت تعسفية. تتطلب هذه الثغرة الأمنية أن يتحكم المهاجم في إدخالات الصور في بيانات الجلسة.التوصيات
الإصدارات السابقة لـ 2026.2.23 متأثرة بهذه الثغرة.
قم بالتحديث إلى الإصدار 2026.2.23 أو أحدث، والذي يتضمن دالة مساعدة
sanitizeImageMimeType() التي تتحقق من صحة mimeType مقابل قائمة بيضاء لأنواع MIME المعروفة للصور، وتلجأ إلى application/octet-stream للقيم غير المعترف بها، مما يمنع الخروج من سياق السمة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾