PT-2026-34773
CVE-2026-41342
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.28
الوصف
توجد ثغرة تسمح بتجاوز المصادقة في مكون التسجيل عن بُعد. حيث يحتفظ النظام بنقاط نهاية اكتشاف غير مصدقة دون الحاجة إلى تأكيد صريح للثقة. وهذا يتيح للمهاجمين انتحال هوية نقاط نهاية الاكتشاف لإعادة توجيه عمليات التسجيل نحو بوابات ضارة، مما قد يؤدي إلى الاستيلاء على بيانات اعتماد البوابة أو حركة المرور.
التوصيات
قم بالتحديث إلى الإصدار 2026.3.28.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾