PT-2026-29232
CVE-2026-32976
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.11
الوصف
يوجد عيب في OpenClaw يسمح للمستخدمين المصرح لهم في حساب ما بتجاوز قيود التفويض وتعديل إعدادات التكوين في حسابات أخرى، حتى عندما تكون قيمة configWrites في تلك الحسابات مضبوطة على «false». يحدث ذلك من خلال تنفيذ أوامر القناة، مثل
/config set channels.<provider>.accounts.<id>، والتي تهدف إلى تعديل التكوين. تسمح هذه المشكلة بتعديل تكوين الحسابات الشقيقة المحمية على الرغم من قيود configWrites.التوصيات
قم بالتحديث إلى الإصدار 2026.3.11 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾