PT-2026-31978
CVE-2026-35667
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-04-10
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات OpenClaw السابقة لـ 2026.3.24
الوصف: تحتوي إصدارات OpenClaw السابقة لـ 2026.3.24 على إصلاح غير كامل لثغرة CVE-2026-27486. يستخدم أمر الدردشة
!stop دالة killProcessTree غير المُصَحَّحة من ملف shell-utils.ts، والتي ترسل إشارة SIGKILL فورًا دون إغلاق سلس باستخدام إشارة SIGTERM. قد يؤدي ذلك إلى تلف البيانات، وتسرب الموارد، وتخطي عمليات التنظيف الحساسة من الناحية الأمنية. توجد الدالة المعرضة للخطر في ملف src/agents/shell-utils.ts (الأسطر 170–192) ويتم استدعاؤها بواسطة معالج الأمر !stop في ملف src/auto-reply/reply/bash-command.ts (الأسطر 300-304). تنشأ المشكلة لأن الأمر !stop يستورد الدالة غير المُصَحَّحة بدلاً من النسخة المُصَحَّحة الموجودة في src/process/kill-tree.ts. يُثبت نموذج إثبات المفهوم أن الدالة المعرضة للخطر تتجاوز تسلسل الإغلاق السلس، وترسل إشارة SIGKILL مباشرةً. وقد يؤثر ذلك على العمليات التي تكتب إلى الملفات أو قواعد البيانات أو التي تُجري عمليات حساسة من الناحية الأمنية.التوصيات: قم بالتحديث إلى إصدار OpenClaw 2026.3.24 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾