PT-2026-34781
CVE-2026-41350
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.31
الوصف
توجد ثغرة في آلية رؤية الجلسة، حيث تفشل الدالة
session status() في فرض قيود tools.sessions.visibility المُعدة مسبقًا أثناء عمليات الاستدعاء خارج بيئة الحماية (sandbox). وهذا يسمح للمهاجمين باستدعاء session status() دون قيود الصندوق الرملي، متجاوزين ضوابط سياسة الجلسة للوصول إلى معلومات الجلسة المقيدة.التوصيات
قم بالتحديث إلى الإصدار 2026.3.31 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
session status() لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾