PT-2026-35559
CVE-2026-41371
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-06-05
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.28
الوصف
تسمح عمليات التحقق من التفويض غير الصحيحة في مسار «chat.send» للمتصلين بالبوابة الذين يتمتعون بنطاق كتابة بإجراء عمليات إعادة تعيين الجلسة المخصصة للمسؤولين فقط. وهذا يمكّن المهاجمين من تبديل الجلسات المستهدفة، وأرشفة حالات النصوص السابقة، وفرض إنشاء معرّفات جلسات جديدة دون امتلاك نطاق المسؤول المطلوب.
التوصيات
قم بالتحديث إلى الإصدار 2026.3.28 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى وظيفة «chat.send» لتقليل مخاطر إعادة تعيين الجلسات دون إذن.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾