PT-2026-33870
CVE-2026-41303
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-04-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.28
الوصف
يوجد ثغرة في تجاوز التفويض في أوامر الموافقة النصية في Discord، تؤثر بشكل خاص على الأمر ’/approve‘. تسمح هذه المشكلة للمستخدمين المسموح لهم بإرسال الأوامر ولكنهم غير مدرجين في قائمة السماح
channels.discord.execApprovals.approvers بحل طلبات التنفيذ المعلقة الخاصة بالمضيف. يوجد هذا الخلل في مكوني extensions/discord/src/exec-approvals.ts وsrc/auto-reply/reply/commands-approve.ts.التوصيات
قم بالتحديث إلى الإصدار 2026.3.28.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾