PT-2026-31771
CVE-2026-35636
·
تاريخ النشر
2026-03-29
·
تاريخ التحديث
2026-04-10
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw من 2026.3.11 إلى 2026.3.24
الوصف
تحتوي إصدارات OpenClaw من 2026.3.11 إلى 2026.3.24 على ثغرة تسمح بتجاوز عزل الجلسة. تقوم الدالة
session status بتحويل sessionId إلى مفاتيح جلسة عمل قياسية قبل تطبيق فحوصات الرؤية. وهذا يسمح للجلسات الفرعية الموجودة في بيئة الحماية (sandbox) بالوصول إلى الجلسات الأم أو الجلسات الشقيقة التي ينبغي حظرها بموجب قيود sessionKey الصريحة.التوصيات
قم بالتحديث إلى إصدار أحدث من 2026.3.24.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾