PT-2026-35769
CVE-2026-41384
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-05-01
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.24
الوصف
توجد ثغرة تتعلق بحقن متغيرات البيئة في مشغل الخلفية CLI. يمكن للمهاجمين استخدام تكوينات مساحة عمل ضارة لحقن متغيرات بيئة عشوائية في عملية إنشاء العمليات الخلفية، مما قد يؤدي إلى تنفيذ تعليمات برمجية أو الكشف عن بيانات حساسة.
التوصيات
قم بالتحديث إلى الإصدار 2026.3.24.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾