PT-2026-35782
CVE-2026-41398
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.2
الوصف
توجد مشكلة في التحكم في الوصول في جسر A2UI لنظام iOS، حيث يتم التعامل بشكل غير صحيح مع صفحات الشبكة المحلية العامة على أنها مصادر موثوقة. وهذا يسمح للمهاجمين بإدخال عمليات
agent.request غير مصرح بها عن طريق تحميل صفحات يسيطر عليها المهاجمون من مضيفات tailnet أو الشبكة المحلية، مما يؤدي إلى تلوث حالة الجلسة واستهلاك الميزانية.التوصيات
التحديث إلى الإصدار 2026.4.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾