PT-2026-33862
CVE-2026-41295
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.2
الوصف
توجد مشكلة تتعلق بحدود الثقة غير الصحيحة، حيث يمكن تنفيذ ظلال قنوات مساحة العمل غير الموثوق بها أثناء إعداد القناة المدمجة وتسجيل الدخول. يمكن لمكوّن إضافي ضار لمساحة العمل يدعي امتلاك معرّف قناة مجمّع أن يحقق تنفيذًا غير مقصودًا للكود أثناء العملية قبل أن يتم الوثوق بالمكوّن الإضافي بشكل صريح، متجاوزًا بذلك حدود الأمان المقصودة أثناء عملية الإعداد وتسجيل الدخول.
التوصيات
قم بالتحديث إلى الإصدار 2026.4.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾