PT-2026-31871 · Openclaw · Openclaw
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw حتى الإصدار 2026.1.26
الوصف
توجد ثغرة أمنية في OpenClaw حتى الإصدار 2026.1.26، وتحديدًا ضمن وظيفة
assertPublicHostname Handler الموجودة في الملف src/agents/tools/web-fetch.ts. وقد يؤدي التلاعب بهذه الوظيفة إلى تزوير الطلبات من جانب الخادم. يمكن تنفيذ الهجوم عن بُعد ويتميز بدرجة عالية من التعقيد، على الرغم من أنه من المعروف أن استغلاله صعب. وقد تم إتاحة أداة الاستغلال للجمهور.التوصيات
قم بالترقية إلى الإصدار 2026.1.29 أو أحدث، والذي يتضمن التصحيح b623557a2ec7e271bda003eb3ac33fbb2e218505. قم بترقية المكون المتأثر.
استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Openclaw