PT-2026-39688
CVE-2026-44999
·
تاريخ النشر
2026-04-25
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.20
الوصف
يفشل OpenClaw في الحفاظ بشكل صحيح على العلامات غير الموثوق بها لأحداث cron المعزولة. وهذا يسمح بتسجيل المخرجات الصادرة عن وكلاء cron التي يتم تشغيلها بواسطة webhooks كأحداث نظام موثوق بها. يمكن استغلال هذه المشكلة المتعلقة بوضع علامات الثقة لتعزيز هجمات حقن المطالبات (prompt-injection) من خلال جعل الأحداث غير الموثوق بها تظهر كأحداث نظام موثوق بها.
التوصيات
التحديث إلى الإصدار 2026.4.20.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾