PT-2026-26729
CVE-2026-32046
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-03-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.2.21
الوصف
يحتوي البرنامج على تكوين غير صحيح لبيئة الحماية (sandbox) مما قد يسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية. ويتم ذلك من خلال استغلال ثغرات في جانب العارض (renderer) دون الحاجة إلى الخروج من بيئة الحماية. يتم تعطيل إجراءات الحماية على مستوى نظام التشغيل داخل حاوية متصفح Chromium، مما يتيح تنفيذ التعليمات البرمجية على النظام المضيف.
التوصيات
تحديث OpenClaw إلى الإصدار 2026.2.21 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾