PT-2026-38251
CVE-2026-44118
·
تاريخ النشر
2026-04-23
·
تاريخ التحديث
2026-09-11
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.22
الوصف
يستمد OpenClaw سياق مالك MCP الخاص بـ«loopback» من رموز «bearer» الصادرة عن الخادم والقابلة للتزوير في رؤوس الطلبات. يمكن لعملاء loopback غير المالكين تجاوز العمليات المقيدة بالمالك عن طريق التلاعب ببيانات تعريف رأس
sender-owner أو علامة senderIsOwner، مما يسمح لهم بالتظاهر بأنهم المالك والحصول على السيطرة الكاملة للمالك.التوصيات
التحديث إلى الإصدار 2026.4.22.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾