PT-2026-38243
CVE-2026-44110
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-05-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.15
الوصف
توجد ثغرة لتجاوز التفويض في آلية تفويض أوامر التحكم في غرف Matrix، وذلك بسبب الثقة غير الصحيحة في إدخالات مخزن الاقتران في DM. يمكن للمهاجمين الذين يمتلكون معرّفات مرسل مقترنة بـ DM تنفيذ أوامر التحكم في الغرف عن طريق النشر في غرف الروبوتات، متجاوزين قوائم السماح المُعدة مسبقًا، مما قد يؤدي إلى تشغيل سلوك ذي امتيازات.
التوصيات
التحديث إلى الإصدار 2026.4.15.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾