PT-2026-31969

CVE-2026-35658

·

تاريخ النشر

2026-03-26

·

تاريخ التحديث

2026-04-10

الوصف من

CVSS 3.1
6.5
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.2
الوصف
لم تفرض أداة image حدود نظام الملفات tools.fs.workspaceOnly بشكل كامل. وقد سمح ذلك بالعبور عبر نقاط التوصيل الجسرية في بيئة الحماية خارج مساحة العمل، مما مكن من قراءة الملفات التي كانت أدوات نظام الملفات الأخرى سترفضها.
التوصيات
التحديث إلى الإصدار 2026.3.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-CFP9-W5V9-3Q4H
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾