PT-2026-37005
CVE-2026-42433
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.10
الوصف
يوجد ثغرة في نظام التفويض تتيح لمسارات أداة الرسائل «operator.write» في البوابة الوصول إلى بيانات ملف تعريف Matrix الدائمة، وهو ما يتطلب عادةً صلاحيات على مستوى المسؤول. ويحدث ذلك بسبب عدم كفاية ضوابط الوصول، مما يسمح للمهاجمين بتعديل إعدادات ملف التعريف الدائمة من خلال تشغيل أداة الرسائل من قبل مستخدمين غير المالك.
التوصيات
التحديث إلى الإصدار 2026.4.10 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾