PT-2026-34779
CVE-2026-41348
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.31
الوصف
يوجد ثغرة في تجاوز التفويض في أوامر «/» في Discord ومسارات الإكمال التلقائي، حيث لا يتم فرض قيود قائمة السماح الخاصة بقنوات الرسائل المباشرة الجماعية. وهذا يسمح لمستخدمي Discord المصرح لهم بتجاوز قيود القنوات عن طريق استدعاء أوامر «/»، مما يمنحهم حق الوصول إلى قنوات الرسائل المباشرة الجماعية المقيدة.
التوصيات
قم بالتحديث إلى الإصدار 2026.3.31.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾