PT-2026-33861
CVE-2026-41294
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-22
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.28
الوصف
تحدث مشكلة حقن متغيرات البيئة لأن البرنامج يقوم بتحميل ملف .env من دليل العمل الحالي قبل تكوين دليل الحالة الموثوق به (state-dir). وهذا يسمح لحالة مساحة العمل غير الموثوق بها بحقن قيم بيئة المضيف. يمكن للمهاجم وضع ملف .env ضار في مستودع أو مساحة عمل لتجاوز تكوين وقت التشغيل وإعدادات البيئة الحساسة من الناحية الأمنية أثناء بدء التشغيل، مما قد يؤدي إلى الاستيلاء على التكوين وتجاوز سياسة بيئة المضيف. توجد المشكلة في مكوني
src/infra/dotenv.ts وsrc/cli/dotenv.ts.التوصيات
قم بالتحديث إلى الإصدار 2026.3.28.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾