PT-2026-34790
CVE-2026-41359
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.28
الوصف
تسمح ضوابط الوصول غير الكافية للمشغلين المصادق عليهم الذين يتمتعون بأذونات الكتابة بتنفيذ عملية رفع الامتيازات. من خلال استخدام نقطة النهاية «send»، يمكن للمهاجمين الذين يمتلكون بيانات اعتماد
operator.write الوصول إلى إعدادات Telegram الإدارية وإعدادات استمرارية cron، مما يتيح تعديل آليات الاستمرارية.التوصيات
التحديث إلى الإصدار 2026.3.28 أو أحدث.
تقييد الوصول إلى نقطة النهاية «send» للمستخدمين الذين يمتلكون أذونات المشغل حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾