PT-2026-37023
CVE-2026-43568
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw من 2026.4.5 إلى 2026.4.9
الوصف
تسمح ثغرة أمنية للمشغلين ذوي نطاق الكتابة بتعديل إعدادات الذاكرة الدائمة الخاصة بـ ”dreaming“. يمكن للمهاجمين الذين يتمتعون بوصول بوابة بنطاق الكتابة تغيير تكوينات فئة الإدارة عبر نقطة النهاية ’/dreaming‘ لتصعيد الامتيازات.
التوصيات
قم بالتحديث إلى الإصدار 2026.4.10 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾