PT-2026-26745
CVE-2026-32896
·
تاريخ النشر
2026-03-03
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.2.21
الوصف
يحتوي معالج webhook الخاص بـ BlueBubbles في OpenClaw على مسار مصادقة احتياطي لا يتطلب كلمة مرور. وهذا يسمح بحدوث أحداث webhook غير مصدقة في إعدادات معينة للبروكسي العكسي أو التوجيه المحلي. يمكن للمهاجمين تجاوز مصادقة webhook من خلال استغلال خوارزميات loopback/proxy لإرسال أحداث webhook غير مصدقة إلى المكون الإضافي BlueBubbles.
التوصيات
تحديث OpenClaw إلى الإصدار 2026.2.21 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾