PT-2026-38246
CVE-2026-44113
·
تاريخ النشر
2026-04-23
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.22
الوصف
توجد حالة تنافس في وقت الفحص/وقت الاستخدام (TOCTOU) في جسر نظام الملفات OpenShell. تسمح هذه المشكلة للمهاجمين باستخدام تبديل الروابط الرمزية أثناء عمليات نظام الملفات لتجاوز قيود بيئة الحماية (sandbox)، مما يتيح قراءة الملفات خارج جذر التثبيت المقصود والوصول إلى محتويات الملفات غير المصرح بها.
التوصيات
قم بالتحديث إلى الإصدار 2026.4.22.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾