PT-2026-35557
CVE-2026-41369
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.31
الوصف
تسمح عملية التنقية غير الكافية لمتغيرات البيئة في عمليات تنفيذ المضيف (host exec) بحقن متغيرات بيئة ضارة. يفشل النظام في تصفية المتغيرات المتعلقة بالحزم، والسجلات، وDocker، والمترجمات، وتجاوزات TLS، والتي يمكن استخدامها لتجاوز تكوينات النظام الحرجة وتهديد سلامة تنفيذ المضيف.
التوصيات
التحديث إلى الإصدار 2026.3.31.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾