PT-2026-35787
CVE-2026-41404
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-29
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.3.31
الوصف
توجد مشكلة في مسح النطاق غير المكتمل في وضع مصادقة الوكيل الموثوق، مما يتيح تصعيد امتيازات operator.admin. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إعلان نطاقات operator على عملاء غير تابعين لـ Control-UI، مما يسمح للنطاقات المعلنة ذاتيًا بالبقاء في مسارات المصادقة التي تحمل الهوية.
التوصيات
قم بالتحديث إلى الإصدار 2026.3.31.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾