PT-2026-39681
CVE-2026-44992
·
تاريخ النشر
2026-04-25
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw من 2026.4.5 إلى 2026.4.19
الوصف
يسمح حقن متغير بيئي لـ dotenv في مساحة العمل بتجاوز متغير
MINIMAX API HOST. وهذا يمكّن المهاجمين من إعادة توجيه طلبات واجهة برمجة تطبيقات MiniMax المصحوبة ببيانات اعتماد إلى مصادر خاضعة لسيطرتهم، مما يؤدي إلى الكشف عن مفتاح واجهة برمجة تطبيقات MiniMax الموجود في رؤوس التفويض.التوصيات
التحديث إلى الإصدار 2026.4.20.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾