PT-2026-29233
CVE-2026-32977
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.11
الوصف
يحتوي البرنامج على ثغرة تسمح بتجاوز حدود بيئة الحماية (sandbox) في خطوة ”writeFile commit“ في fs-bridge. ويرجع ذلك إلى استخدام مسار حاوية غير مثبت أثناء عملية النقل النهائية، مما يؤدي إلى حدوث حالة تنافس بين وقت الفحص ووقت الاستخدام. يمكن للمهاجم تعديل المسارات الأصلية داخل بيئة الحماية (sandbox) لإعادة توجيه الملفات التي تم التزامها خارج المسار القابل للكتابة الذي تم التحقق من صحته ضمن مساحة أسماء تثبيت الحاوية.
التوصيات
قم بالتحديث إلى الإصدار 2026.3.11 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾