PT-2026-31962
CVE-2026-35651
·
تاريخ النشر
2026-03-29
·
تاريخ التحديث
2026-04-10
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw من 2026.2.13 إلى 2026.3.24
الوصف
يحتوي OpenClaw على ثغرة أمنية تتعلق بحقن تسلسلات الهروب ANSI في مطالبات الموافقة. يمكن للمهاجمين تزوير مخرجات الجهاز الطرفي من خلال عناوين أدوات ضارة، حيث إن البيانات الوصفية للأدوات غير الموثوق بها يمكن أن تنقل تسلسلات التحكم ANSI إلى مطالبات الموافقة وسجلات الأذونات. وهذا يتيح التلاعب بالمعلومات المعروضة.
التوصيات
التحديث إلى الإصدار 2026.3.25 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾