PT-2026-38234
CVE-2026-43579
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-05-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.10
الوصف
تؤدي ضوابط الوصول غير الكافية في مسارات ملفات تعريف HTTP لمكوّن Nostr الإضافي إلى السماح للمشغلين الذين يتمتعون بأذونات الكتابة بحفظ تكوين ملفات التعريف دون الحاجة إلى صلاحيات إدارية. يمكن للمهاجمين الذين يتمتعون بنطاق
operator.write تعديل إعدادات ملفات تعريف Nostr من خلال نقاط نهاية التعديل غير المحمية للحصول على إمكانية حفظ التكوين دون إذن.التوصيات
التحديث إلى الإصدار 2026.4.10.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾