PT-2026-31970
CVE-2026-35659
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-04-10
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.22
الوصف
يحتوي البرنامج على مشكلة في اكتشاف الخدمات، حيث يمكن أن تؤثر بيانات التعريف TXT الواردة من Bonjour وDNS-SD على توجيه واجهة سطر الأوامر (CLI) حتى في حالة فشل تحديد الخدمة. يمكن للمهاجمين استغلال التلميحات غير المحددة لإعادة توجيه قرارات التوجيه إلى أهداف غير مقصودة من خلال توفير بيانات تعريف اكتشاف ضارة.
التوصيات
التحديث إلى الإصدار 2026.3.22 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾