PT-2026-38232
CVE-2026-43577
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-05-07
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.9
الوصف
تسمح مشكلة في قراءة الملفات للمهاجمين بتجاوز إجراءات الحماية الخاصة بالتنقل من خلال تفاعلات ”التنفيذ/التقييم“ في المتصفح. وهذا يمكّن المهاجمين من الانتقال إلى مصدر بروتوكول Chrome DevTools (CDP) المحلي وإنشاء أو قراءة صفحات
file:// غير المسموح بها، متجاوزين بذلك قيود سياسة التنقل المباشر.التوصيات
قم بالتحديث إلى الإصدار 2026.4.9.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾