PT-2026-39690
CVE-2026-45001
·
تاريخ النشر
2026-04-25
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة لـ 2026.4.20
الوصف
يوجد ثغرة لتجاوز الحماية في نقاط نهاية البوابة الموجهة للوكيل ”config.patch“ و”config.apply“. تؤدي هذه المشكلة إلى فشل حماية الإعدادات التي يثق بها المشغل، بما في ذلك سياسة الصندوق الرملي، وتمكين المكونات الإضافية، ومصادقة البوابة/TLS، وتوجيه الـ hook، وتكوين خادم MCP، وسياسة SSRF، وتقوية نظام الملفات. يمكن لنموذج يتم حقنه عبر موجه الإدخال ولديه حق الوصول إلى أداة البوابة المخصصة للمالك فقط أن يحافظ على التغييرات غير المصرح بها في إعدادات المشغل المحمية هذه.
التوصيات
قم بالتحديث إلى الإصدار 2026.4.20 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾