PT-2026-29239
CVE-2026-34509
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-03-31
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.8
الوصف
يحتوي البرنامج على ثغرة تسمح بتجاوز قائمة المرسلين المسموح بهم في المكون الإضافي الخاص بـ Microsoft Teams. وهذا يسمح للمرسلين غير المصرح لهم بتجاوز عمليات التحقق من التفويض المقررة. وعلى وجه التحديد، عندما يتم تكوين قائمة المرسلين المسموح بهم لمسار فريق/قناة بمعلمة
groupAllowFrom فارغة، يقوم معالج الرسائل بإنشاء ترخيص عام للمرسلين، مما يسمح لأي مرسل في الفريق/القناة المطابقة بتشغيل الردود في مسارات Teams المدرجة في قائمة المسموح بهم.التوصيات
قم بالتحديث إلى الإصدار 2026.3.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾