PT-2026-26741
CVE-2026-32064
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.2.21
الوصف
تقوم نقطة الدخول لمتصفح الصندوق الرملي (sandbox) في OpenClaw بتشغيل x11vnc دون مصادقة لجلسات المراقبة في noVNC، مما يتيح الوصول غير المصادق عليه إلى واجهة VNC. يمكن للمهاجمين الموجودين على واجهة الارتداد (loopback) للمضيف الاتصال بمنفذ noVNC المكشوف ومراقبة متصفح الصندوق الرملي أو التفاعل معه دون الحاجة إلى بيانات اعتماد. تؤثر هذه المشكلة على الإصدارات الأقدم من 2026.2.21.
التوصيات
تحديث OpenClaw إلى الإصدار 2026.2.21 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾