PT-2026-38245
CVE-2026-44112
·
تاريخ النشر
2026-04-23
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.22
الوصف
توجد حالة تنافس في وقت الفحص/وقت الاستخدام (TOCTOU) في عمليات الكتابة على نظام ملفات OpenShell في بيئة الحماية. تسمح هذه الثغرة للمهاجمين باستخدام تبديل الروابط الرمزية أثناء عمليات نظام الملفات لتجاوز قيود بيئة الحماية وإعادة توجيه عمليات الكتابة خارج جذر التثبيت المحلي المقصود.
التوصيات
قم بالتحديث إلى الإصدار 2026.4.22.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾