PT-2026-44895
CVE-2026-34507
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.29
الوصف
يوجد ثغرة في سياسة التحقق من أوامر الإدارة في QQBot. تسمح هذه المشكلة للمرسلين المعتمدين بالتحايل على فحوصات سياسة
DM-only وallowFrom. ونتيجة لذلك، يمكن للمهاجمين توجيه أوامر الإدارة من مرسلين أو سياقات غير مصرح بها لتنفيذ إجراءات محظورة كان من المفترض أن تمنعها السياسة.التوصيات
قم بالتحديث إلى الإصدار 2026.4.29.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾