PT-2026-44898
CVE-2026-35674
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.18
الوصف
يوجد ثغرة لتجاوز نطاق الصلاحيات في نقطة النهاية «chat.send» في البوابة. تسمح هذه المشكلة للعملاء الذين يمتلكون نطاق
operator.write بتنفيذ أوامر ذات امتيازات من خلال الاستفادة من المسارات الخارجية الموروثة. يتجاوز هذا التجاوز متطلبات نطاقي operator.approvals وoperator.admin، مما يتيح إجراء تعديلات غير مصرح بها على المكونات الإضافية والتكوينات وMCP وقوائم السماح وACP.التوصيات
قم بالتحديث إلى الإصدار 2026.5.18 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾