PT-2026-27242
CVE-2026-32910
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-03-24
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.1
الوصف
يحتوي البرنامج على ثغرة تسمح بتجاوز عملية الموافقة، مما قد يتيح تنفيذ ملفات ثنائية غير مصرح بها. وعلى وجه التحديد، تفشل الدالة
system.run في ربط هوية الملف القابل للتنفيذ بشكل صحيح عند معالجة الوسيطات غير الشبيهة بمسارات الملفات في argv[0]. وهذا يسمح للمهاجم بتعديل تحديد مسار PATH بعد الموافقة، مما يؤدي إلى تنفيذ ملف ثنائي مختلف عن الملف الذي وافق عليه المشغل في البداية.التوصيات
التحديث إلى الإصدار 2026.3.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾