PT-2026-37024
CVE-2026-43569
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-06-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.9
الوصف
تسمح ثغرة تجاوز المصادقة بتفعيل المكونات الإضافية غير الموثوق بها في مساحة العمل تلقائيًا أثناء عملية التسجيل غير التفاعلية عندما تكون خيارات مصادقة المزود مخفية. يحدث هذا لأن النظام قد يختار خيار مصادقة مزود مخفي بواسطة مكون إضافي غير موثوق به في مساحة العمل، مما يؤدي إلى تفعيل المكون الإضافي أثناء إعداد المصادقة دون موافقة صريحة من المستخدم.
التوصيات
قم بالتحديث إلى الإصدار 2026.4.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾