PT-2026-35807
CVE-2026-42429
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.8
الوصف
توجد مشكلة في تصعيد الامتيازات في آلية المصادقة عبر HTTP لمكوّن البوابة الإضافي. تسمح هذه الثغرة بتوسيع نطاق طلبات
operator.read التي تحمل الهوية لتشمل أذونات operator.write في وقت التشغيل. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلبات ذات نطاق قراءة عبر مسار المصادقة الخاص بالبوابة للحصول على وصول غير مصرح به للكتابة إلى عمليات وقت التشغيل.التوصيات
قم بالتحديث إلى الإصدار 2026.4.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾