PT-2026-29234
CVE-2026-32982
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.13
الوصف
يحتوي البرنامج على مشكلة تتعلق بالكشف عن المعلومات داخل الدالة
fetchRemoteMedia. وقد يؤدي ذلك إلى الكشف عن رموز بوت Telegram في رسائل الخطأ. وعلى وجه التحديد، عند فشل تنزيل الوسائط، تظهر عناوين URL لملفات Telegram، التي تتضمن رموز البوت، في سلاسل MediaFetchError ويتم تسجيلها أو عرضها في واجهات الخطأ.التوصيات
التحديث إلى الإصدار 2026.3.13 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾