PT-2026-34775
CVE-2026-41344
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.28
الوصف
توجد مشكلة في تصعيد الامتيازات في نقطة النهاية ”chat.send“. يمكن للمتصلين بالبوابة الذين يتمتعون بنطاق كتابة أن يجعلوا تجاوزات الجلسة
verboseLevel المخصصة للمسؤولين فقط دائمة، وذلك من خلال استغلال المعلمة /verbose. وهذا يسمح للمهاجمين بتجاوز ضوابط الوصول وكشف الاستدلالات الحساسة أو مخرجات الأدوات التي ينبغي أن تقتصر على المسؤولين.التوصيات
قم بالتحديث إلى الإصدار 2026.3.28 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى المعلمة
/verbose في نقطة النهاية ”chat.send“.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾