PT-2026-34772
CVE-2026-41341
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.31
الوصف
يوجد خطأ منطقي في توجيه تفاعل مكونات Discord داخل الملف extensions/discord/src/monitor/agent-components-helpers.ts. تؤدي هذه المشكلة إلى تصنيف الرسائل المباشرة للمجموعات بشكل خاطئ على أنها رسائل مباشرة، مما يسمح للمهاجمين بتجاوز تطبيق سياسة الرسائل المباشرة للمجموعات أو التسبب في معالجة غير صحيحة للجلسات.
التوصيات
قم بالتحديث إلى الإصدار 2026.3.31.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾