PT-2026-35558
CVE-2026-41370
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-29
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.31
الوصف
توجد مشكلة تتعلق باجتياز المسار في مكون التوزيع ACP. وهذا يتيح للمهاجمين عن بُعد قراءة ملفات عشوائية من خلال التلاعب بمسارات مرفقات القنوات الواردة، متجاوزين بذلك عمليات التحقق من الدليل الجذر وذاكرة التخزين المؤقتة للمرفقات.
التوصيات
قم بالتحديث إلى الإصدار 2026.3.31.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾