PT-2026-27239
CVE-2026-32907
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-03-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.2.19
الوصف
يحتوي البرنامج على ثغرة تتعلق بحقن الأوامر المحلية في عملية إنشاء البرامج النصية للمهام المجدولة في نظام Windows. يمكن للمهاجم تنفيذ أوامر عشوائية عن طريق حقن أحرف خاصة لـ cmd في معلمات البرنامج النصي
gateway.cmd. يمكن للمهاجم الذي يتحكم في قيم إنشاء البرنامج النصي للخدمة حقن أحرف خاصة غير محمية أو أحرف حساسة للتوسيع لتحقيق تنفيذ أوامر غير مقصودة ضمن سياق المهام المجدولة.التوصيات
قم بالتحديث إلى الإصدار 2026.2.19 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾