PT-2026-35764
CVE-2026-41379
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-05-01
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.28
الوصف
يمكن للمشغلين المصادق عليهم الذين يتمتعون بأذونات الكتابة رفع مستوى امتيازاتهم للوصول إلى إعدادات التخزين الدائم لـ Talk Voice من فئة المسؤولين. ويتم ذلك من خلال استغلال نقطة النهاية ’chat.send‘ للوصول إلى إعدادات التكوين الصوتية الحساسة المخصصة حصريًّا للمسؤولين وتعديلها.
التوصيات
قم بالتحديث إلى الإصدار 2026.3.28 أو أحدث.
قم بتقييد الوصول إلى نقطة النهاية «chat.send» للمستخدمين الذين يتمتعون بامتيازات operator.write لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾