PT-2026-31981
CVE-2026-35670
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-04-10
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.22
الوصف
يحتوي OpenClaw على مشكلة في تسليم ردود webhook تسمح للمهاجمين بإعادة توجيه ردود الدردشة إلى مستخدمين غير مقصودين. ويحدث ذلك لأن النظام يستخدم مطابقة أسماء المستخدمين القابلة للتغيير بدلاً من معرّفات المستخدمين الرقمية الثابتة. ومن خلال التلاعب بتغييرات أسماء المستخدمين، يمكن للمهاجمين إعادة توجيه الردود التي يتم تشغيلها بواسطة webhook، متجاوزين ربط المستلم المقصود المسجل في أحداث webhook.
التوصيات
قم بالتحديث إلى الإصدار 2026.3.22 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾