PT-2026-35560
CVE-2026-41372
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.2
الوصف
يفشل البرنامج في تطبيع عناوين المضيف localhost التي تنتهي بنقطة في استجابات اكتشاف CDP (بروتوكول Chrome DevTools) عن بُعد. وهذا يسمح بتجاوز إجراءات الحماية من التكرار الداخلي (loopback)، مما يمكّن المهاجمين من صياغة استجابات اكتشاف ضارة تعيد
localhost. لإعادة توجيه التحكم في المتصفح المصادق عليه نحو نقاط نهاية localhost وكشف حالة المتصفح.التوصيات
قم بالتحديث إلى الإصدار 2026.4.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾