PT-2026-29235
CVE-2026-32988
·
تاريخ النشر
2026-03-13
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.11
الوصف
يحتوي البرنامج على ثغرة تسمح بتجاوز حدود بيئة الحماية (sandbox) في عمليات الكتابة المرحلية لـ fs-bridge. لا يقتصر إنشاء الملفات المؤقتة وتعبئتها على الدليل الأصلي الذي تم التحقق منه، مما يسمح للمهاجمين باستغلال حالة التنافس في تغييرات الأسماء المستعارة لمسار الدليل الأصلي. وهذا يتيح كتابة البيانات التي يتحكم فيها المهاجم خارج المسار المصادق عليه المقصود قبل خطوة الاستبدال النهائية. تتضمن المشكلة تجاوزًا لتدابير أمان بيئة الحماية.
التوصيات
قم بالتحديث إلى الإصدار 2026.3.11 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾