PT-2026-31766
CVE-2026-35631
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-04-10
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.22
الوصف
لا تطبق إصدارات OpenClaw السابقة للإصدار 2026.3.22 نطاق operator.admin بشكل صحيح عند تعديل أوامر الدردشة الداخلية في ACP، مما يسمح بإجراء تعديلات غير مصرح بها. يمكن للمهاجمين الذين لا يمتلكون امتيازات إدارية تجاوز بوابات المصادقة عن طريق استدعاء أوامر ACP المتأثرة مباشرةً لتنفيذ إجراءات تعديل في مستوى التحكم.
التوصيات
التحديث إلى الإصدار 2026.3.22 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾