PT-2026-31760
CVE-2026-35624
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-04-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.22
الوصف
يحتوي OpenClaw على ثغرة أمنية تتعلق بخلط السياسات في عملية تفويض الغرف. تحدث هذه المشكلة لأن البرنامج يقارن بين أسماء الغرف المتطابقة بدلاً من رموز الغرف الثابتة. وهذا يسمح للمهاجمين بتجاوز سياسات قوائم السماح والحصول على وصول غير مصرح به إلى غرف Nextcloud Talk المحمية من خلال استغلال الغرف ذات الأسماء المتشابهة.
التوصيات
قم بالتحديث إلى الإصدار 2026.3.22 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾