PT-2026-44897
CVE-2026-35673
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.29
الوصف
يوجد ثغرة في سياسة تزوير الطلبات من جانب الخادم (SSRF) في مسارات تصحيح أخطاء المتصفح والتصدير. تسمح هذه المشكلة بإعادة استخدام علامات التبويب المحجوبة المفتوحة بالفعل، مما يمكّن المهاجمين الذين لديهم وصول إلى هذه المسارات من تجاوز سياسات SSRF الخاصة بالشبكة الخاصة. ونتيجة لذلك، يمكنهم تصدير أو فحص المحتوى الذي من المفترض أن يظل محميًا.
التوصيات
قم بالتحديث إلى الإصدار 2026.4.29.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾