PT-2026-35758
CVE-2026-41373
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-05-01
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.31
الوصف
يؤدي وجود ملف
host-env-security-policy.json غير مكتمل إلى عدم تقييد متغيرات بيئة الملفات الثنائية للمترجم. وهذا يسمح للنماذج غير الموثوق بها باستبدال CC وCXX وCARGO BUILD RUSTC وCMAKE C COMPILER من خلال تجاوزات البيئة. يمكن للمهاجمين الذين لديهم طلبات host-exec معتمدة تجاوز ملفات المجمع الثنائية هذه لتنفيذ تعليمات برمجية عشوائية أثناء عمليات البناء.التوصيات
التحديث إلى الإصدار 2026.3.31.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾