PT-2026-31977
CVE-2026-35666
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-04-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.22
الوصف
يوجد عيب في OpenClaw يتيح للمهاجمين تجاوز القيود المفروضة على ربط الملفات القابلة للتنفيذ. ويتم ذلك عن طريق إساءة استخدام غلافات الوقت (time wrappers) ضمن وظيفة الموافقات في system.run. وعلى وجه التحديد، تكمن الثغرة الأمنية في الفشل في فك غلافات
/usr/bin/time بشكل صحيح، مما يتيح تجاوز قائمة السماح. يمكن للمهاجمين إعادة استخدام حالة الموافقة للأوامر الداخلية من خلال استخدام غلاف time غير مسجل.التوصيات
التحديث إلى الإصدار 2026.3.22 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾