PT-2026-27240
CVE-2026-32908
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-03-24
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw من 2026.1.21 إلى 2026.2.18
الوصف
يحتوي البرنامج على ثغرة تتعلق بحقن الأوامر ضمن آلية اللجوء إلى شل Windows في ملحق Lobster. وهذا يسمح للمشغلين المحليين بتنفيذ أوامر عشوائية. تحدث هذه المشكلة عندما تؤدي حالات فشل الإنشاء إلى تشغيل آلية اللجوء إلى شل مع تعيين قيمة shell على true، مما يؤدي إلى تفسير cmd.exe للمعلمات التي توفرها الأداة، وهو ما يتيح حقن الأوامر من خلال المعلمات التي يتحكم فيها سير العمل.
التوصيات
قم بالتحديث إلى الإصدار 2026.2.19 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾