PT-2026-35772
CVE-2026-41387
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.22
الوصف
تسمح عملية التنقية غير الكاملة لمتغيرات بيئة المضيف في
host-env-security-policy.json وhost-env-security.ts بتجاوز إعدادات بيئة مدير الحزم. وهذا يمكّن المهاجمين من استخدام طلبات التنفيذ المعتمدة لإعادة توجيه عملية تحديد الحزم أو عملية التمهيد أثناء التشغيل إلى البنية التحتية الخاضعة لسيطرتهم، مما يؤدي إلى تنفيذ محتوى مصاب ببرنامج حصان طروادة.التوصيات
التحديث إلى الإصدار 2026.3.22.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾