PT-2026-35771
CVE-2026-41386
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.22
الوصف
توجد مشكلة تتمثل في عدم ربط أكواد إعداد التمهيد بأدوار ونطاقات الأجهزة المقصودة أثناء عملية الاقتران. وهذا يتيح للمهاجمين تصعيد الصلاحيات إلى ما يتجاوز الدور والنطاق المقصودين أثناء عملية اقتران الجهاز عند الاستخدام الأول.
التوصيات
قم بالتحديث إلى الإصدار 2026.3.22.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾