PT-2026-31773
CVE-2026-35638
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-04-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.22
الوصف
يحتوي OpenClaw على ثغرة تتعلق بتصعيد الصلاحيات في واجهة المستخدم الخاصة بالتحكم (Control UI). يمكن للجلسات غير المصادق عليها الاحتفاظ بنطاقات صلاحيات مُعلنة ذاتيًا دون التحقق من هوية الجهاز. يمكن للمهاجمين استغلال مسار السماح «بدون جهاز» في آلية الوكيل الموثوق (trusted-proxy) للحفاظ على صلاحيات مرتفعة من خلال إعلان نطاقات تعسفية، متجاوزين بذلك متطلبات هوية الجهاز.
التوصيات
التحديث إلى الإصدار 2026.3.22 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾