PT-2026-37029
CVE-2026-43574
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.12
الوصف
توجد مشكلة في التفويض غير السليم في القنوات المدعومة بـ «helper»، حيث تُفسَّر قوائم المُوافقين الفارغة التي تم حلها على أنها تفويض موافقة صريح. يتيح هذا الخلل المنطقي للمهاجمين حل الموافقات المعلقة دون الحصول على التفويض المناسب، شريطة أن يكون بحوزتهم معرّف الموافقة.
التوصيات
قم بالتحديث إلى الإصدار 2026.4.12 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾