PT-2026-35808
CVE-2026-42430
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-04-29
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.8
الوصف
تسمح مشكلة في معالجة عمليات إعادة التوجيه في Playwright للمهاجمين بتجاوز الفحوصات الصارمة الخاصة بتزوير الطلبات من جانب الخادم (SSRF). ومن خلال استغلال التنقل أثناء وقت الطلب، يمكن للمهاجمين الوصول إلى أهداف خاصة يُفترض أن تكون محظورة بواسطة إجراءات الحماية من SSRF في المتصفح. SSRF هو ثغرة تسمح للمهاجم بإجبار تطبيق من جانب الخادم على إرسال طلبات HTTP إلى نطاق عشوائي يختاره المهاجم.
التوصيات
قم بالتحديث إلى الإصدار 2026.4.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾