PT-2026-29545
CVE-2026-34510
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-04-16
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.22
الوصف
تفشل أدوات تحميل الوسائط في Windows في إجراء التحقق من صحة المسار المحلي قبل قبول عناوين URL لملفات المضيف البعيد والمسارات بنمط UNC (اتفاقية التسمية العالمية، وهي معيار لتحديد موقع الموارد المشتركة على الشبكة). وهذا يسمح للمهاجمين بتوفير ملفات مستهدفة مستضافة على الشبكة يعاملها النظام كمحتوى محلي، متجاوزين بذلك قيود الوصول المقصودة.
التوصيات
قم بالتحديث إلى الإصدار 2026.3.22.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾