PT-2026-38230
CVE-2026-43575
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-05-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw من 2026.2.21 إلى 2026.4.9
الوصف
يوجد ثغرة في تجاوز المصادقة في مسار مساعد noVNC الخاص ببيئة الحماية (sandbox)، مما يؤدي إلى الكشف عن بيانات اعتماد جلسة المتصفح التفاعلية. وهذا يسمح للمهاجمين بالوصول إلى مسار مساعد noVNC دون مصادقة الجسر للحصول على وصول غير مصرح به إلى جلسة المتصفح التفاعلية.
التوصيات
قم بالتحديث إلى الإصدار 2026.4.10.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾