PT-2026-35550
CVE-2026-41362
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw من 2026.2.19 إلى 2026.3.30
الوصف
توجد مشكلة في عزل ذاكرة التخزين المؤقت في آلية إعادة تشغيل وإزالة التكرار في Zalo webhook، والتي يتم مشاركتها عبر أهداف webhook المصادق عليها. في عمليات النشر متعددة الحسابات، يمكن للمهاجم الذي يتحكم في مسار Zalo webhook مصادق عليه واحد أن يمنع الأحداث المشروعة على الحسابات الأخرى عن طريق مطابقة المعلمات
event name وmessage id.التوصيات
التحديث إلى الإصدار 2026.3.31.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾