PT-2026-39692
CVE-2026-45003
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.22
الوصف
يمكن استخدام ملفات dotenv الخاصة بمساحة العمل لتجاوز مضيفات نقاط نهاية الموصلات الخاصة بـ Matrix وMattermost وIRC وSynology. وهذا يتيح للمهاجمين الذين يتمتعون بحق الوصول إلى مساحة العمل إعادة توجيه حركة المرور أثناء التشغيل إلى نقاط نهاية ضارة من خلال تكوين متغيرات نقاط النهاية داخل هذه الملفات.
التوصيات
قم بالتحديث إلى الإصدار 2026.4.22.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾