PT-2026-33869
CVE-2026-41302
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-21
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.31
الوصف
توجد مشكلة تزوير الطلبات من جانب الخادم (SSRF) في وظيفة تنزيل المكونات الإضافية في السوق. يحدث هذا بسبب استدعاءات
fetch() غير المحمية، والتي تسمح للمهاجمين عن بُعد بإجراء طلبات شبكة تعسفية للوصول إلى الموارد الداخلية أو التفاعل مع الخدمات الخارجية نيابة عن النظام المتأثر.التوصيات
التحديث إلى الإصدار 2026.3.31 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾