PT-2026-44891
CVE-2026-32905
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.4
الوصف
توجد ثغرة في مكون إضافي مدمج خاص بإقران الأجهزة تسمح بتجاوز إجراءات التفويض. تتيح هذه المشكلة لمرسلي الدردشة غير المصرح لهم من غير المالكين إصدار رموز التمهيد الخاصة بإقران الأجهزة، وذلك لأن النظام لا يقوم بالتحقق الصحيح من نطاق الصلاحيات. يمكن للمهاجمين الذين لديهم حق الوصول إلى أوامر الدردشة إنشاء رموز إعداد لتسجيل أجهزة ذات قدرات مشغل أو عقدة، مما يمنحهم بيانات اعتماد دائمة حتى تتم إزالة الأجهزة يدويًّا.
التوصيات
قم بالتحديث إلى الإصدار 2026.5.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾