PT-2026-34767
CVE-2026-41336
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.31
الوصف
يمكن لملفات .env في مساحة العمل تجاوز متغير البيئة
OPENCLAW BUNDLED HOOKS DIR، مما يسمح بتحميل كود هوك يتحكم فيه المهاجم. وهذا يمكّن المهاجمين من استبدال هوكات مجمعة موثوقة ومفعّلة افتراضيًا من مساحات عمل غير موثوقة لتنفيذ كود تعسفي.التوصيات
التحديث إلى الإصدار 2026.3.31.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾