PT-2026-33867
CVE-2026-41300
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.31
الوصف
تسمح مشكلة في إجراءات التسجيل عن بُعد بالاحتفاظ بنقاط النهاية التي اكتشفها المهاجمون بعد عملية رفض الثقة. وهذا يمكّن المهاجمين من توجيه بيانات اعتماد البوابة إلى نقاط النهاية الخبيثة، وذلك من خلال ضمان بقاء عنوان URL الذي اكتشفوه في المطالبات اليدوية التي تتطلب موافقة المشغل.
التوصيات
التحديث إلى الإصدار 2026.3.31 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾