PT-2026-35780
CVE-2026-41396
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.31
الوصف
يمكن لملفات .env في مساحة العمل تجاوز متغير البيئة
OPENCLAW BUNDLED PLUGINS DIR، مما يعرض عملية التحقق من موثوقية المكونات الإضافية للخطر. وهذا يتيح للمهاجمين الذين يتحكمون في تكوين مساحة العمل إدخال مكونات إضافية ضارة عن طريق تجاوز الدليل الجذري لموثوقية المكونات الإضافية المجمعة.التوصيات
قم بالتحديث إلى الإصدار 2026.3.31.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾