PT-2026-35765
CVE-2026-41380
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-05-01
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.28
الوصف
توجد مشكلة في الموافقة على التنفيذ في ملف
exec-approvals-allowlist.ts، حيث يثق ملف allow-always دائمًا في الملفات التنفيذية الحاملة للغلاف بدلاً من الأهداف الفعلية التي يتم استدعاؤها. وهذا يسمح للمهاجمين باستخدام توجيه الملفات التنفيذية الحاملة الموضعية من خلال أغلفة الإرسال لإنشاء إدخالات في قائمة السماح أوسع من المقصود، مما يضعف حدود الموافقة على التنفيذ.التوصيات
التحديث إلى الإصدار 2026.3.28.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾