PT-2026-35777
CVE-2026-41393
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:A/AC:H/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.31
الوصف
تسمح مشكلة في اكتشاف الشبكة على نطاق واسع بقبول أقران شبكة ”تيلنت“ (tailnet) عشوائيين كجهات مرجعية لنظام أسماء النطاقات (DNS). يمكن للمهاجمين الذين يشغلون موقعًا في نفس شبكة ”تيلنت“ ولديهم وصول إلى نقاط نهاية موثوقة من قبل سلطة التصديق (CA) استخراج بيانات اعتماد المشغل من خلال التلاعب بتوجيه نظام أسماء النطاقات (DNS).
التوصيات
التحديث إلى الإصدار 2026.3.31.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾