PT-2026-44896
CVE-2026-35630
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.18
الوصف
توجد ثغرة في آلية تجاوز التفويض في أزرار الموافقة الأصلية لـ QQBot. يفشل مسار استدعاء الزر في فرض هوية المُصادِّق المُعدَّة مسبقًا، مما يسمح للمستخدمين غير المُصادِّقين المُصرح لهم بالنقر على أزرار الموافقة وحل طلبات الموافقة المعلقة على عمليات التنفيذ أو المكونات الإضافية. هذه المشكلة تقتصر على أزرار الموافقة الأصلية في QQBot ولا تؤثر على مسار الموافقة عبر الأوامر النصية. تحدث هذه المشكلة في عمليات النشر التي يتم فيها تمكين أزرار الموافقة الأصلية وتكون مرئية لمستخدمي QQ غير المصرح لهم.
التوصيات
قم بالتحديث إلى الإصدار 2026.5.18 أو أحدث.
تجنب عرض أزرار الموافقة الأصلية في محادثات QQ التي تضم مستخدمين لا ينبغي أن يكون لديهم صلاحية الموافقة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾