PT-2026-38248
CVE-2026-44115
·
تاريخ النشر
2026-04-23
·
تاريخ التحديث
2026-05-28
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.22
الوصف
تسمح مشكلة في تحليل قائمة السماح بتنفيذ (exec allowlist) بإخفاء توسيع شل (shell expansion) داخل نصوص heredoc غير المحاطة بعلامات اقتباس. يمكن للمهاجمين تجاوز التحقق من قائمة السماح عن طريق تضمين رموز توسيع shell في نصوص heredoc، مما يتيح تنفيذ أوامر غير معتمدة أثناء وقت التشغيل. وقد يؤدي ذلك إلى تسرب مفاتيح واجهة برمجة التطبيقات (API) عبر مسارات تبدو آمنة أثناء عملية التحقق. ويُقدَّر عدد الحالات المعرضة للخطر بنحو 245,000 حالة.
التوصيات
التحديث إلى الإصدار 2026.4.22 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾