PT-2026-31954
CVE-2026-35619
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-04-10
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.24
الوصف
يحتوي OpenClaw على ثغرة تسمح بتجاوز إجراءات المصادقة في نقطة النهاية HTTP ’/v1/models‘. لا تفرض نقطة النهاية متطلبات نطاق القراءة الخاصة بالمشغل، مما يسمح للمهاجمين الذين يمتلكون نطاق ’operator.approvals‘ فقط بتعداد بيانات تعريف نماذج البوابة. وهذا يتجاوز عمليات التحقق الأكثر صرامة من ترخيص WebSocket RPC. يسمح مسار التوافق مع HTTP بالوصول إلى بيانات تعريف النموذج دون نطاق «operator.read» الضروري، مما يؤدي إلى عدم اتساق بين واجهات WebSocket RPC وHTTP.
التوصيات
التحديث إلى الإصدار 2026.3.24 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾