PT-2026-34780
CVE-2026-41349
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.28
الوصف
تسمح ثغرة تتعلق بتجاوز الموافقة الوكيلة لوكلاء نماذج اللغة الكبيرة (LLM) بتعطيل الموافقة على التنفيذ دون إشعار. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة باستخدام المعلمة
config.patch لتجاوز الضوابط الأمنية وتنفيذ عمليات غير مصرح بها دون موافقة المستخدم.التوصيات
قم بالتحديث إلى الإصدار 2026.3.28 أو أحدث.
تجنب استخدام المعلمة
config.patch حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾