PT-2026-39682
CVE-2026-44993
·
تاريخ النشر
2026-04-25
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.20
الوصف
توجد مشكلة في تصنيف الرسائل في عمليات الاستدعاء المرتبطة بـ«إجراءات البطاقات» في Feishu، حيث يتم تحديد الرسائل المباشرة بشكل خاطئ على أنها محادثات جماعية. وهذا يسمح للمهاجمين بتجاوز تطبيق سياسة
dmPolicy عن طريق تشغيل تدفقات «إجراءات البطاقات» ضمن محادثات الرسائل المباشرة التي كان من المفترض حظرها بموجب السياسات التقييدية.التوصيات
التحديث إلى الإصدار 2026.4.20.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾