PT-2026-35555
CVE-2026-41367
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw من 2026.2.14 إلى 2026.3.24
الوصف
يفشل OpenClaw في تطبيق بوابات سياسات النقابات والقنوات بشكل متسق على تفاعلات أزرار ومكونات Discord. وهذا يسمح للمهاجمين بتجاوز تطبيق سياسات القنوات وتشغيل إجراءات مكونات ذات امتيازات من سياقات محظورة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾