PT-2026-35775
CVE-2026-41391
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.31
الوصف
يؤدي عدم تطهير متغيرات البيئة
PIP INDEX URL وUV INDEX URL بشكل كافٍ في سياقات تنفيذ المضيف إلى تمكين المهاجمين من إعادة توجيه حركة مرور فهرس حزم Python. وقد يؤدي ذلك إلى اعتراض عمليات إدارة الحزم أو التلاعب بها عن طريق حقن عناوين URL ضارة للفهرس.التوصيات
التحديث إلى الإصدار 2026.3.31 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾