PT-2026-35554
CVE-2026-41366
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.31
الوصف
توجد مشكلة تتعلق بإدراج جذور محلية في قائمة الاستثناءات تلقائيًا في الدالة
appendLocalMediaParentRoots(). تسمح هذه الثغرة بقراءة ملف المضيف بشكل تعسفي بمبادرة من النموذج بسبب التحقق غير الصحيح من صحة الدليل الأصلي للوسائط، مما قد يمكّن المهاجمين من سرقة بيانات الاعتماد والوصول إلى الملفات الحساسة.التوصيات
قم بالتحديث إلى الإصدار 2026.3.31 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
appendLocalMediaParentRoots() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾