PT-2026-48736
CVE-2026-53806
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.12
الوصف
تسمح مشكلة في تحليل خيارات شل (shell) لعلامات شل POSIX المجمعة بتجاوز عمليات التحقق من إعادة التحقق من صحة الأوامر (exec revalidation). وهذا يمكّن المهاجمين من تنفيذ محتوى شل مضمن دون الخضوع للتحقق المقصود من قائمة السماح، مما قد يؤدي إلى تنفيذ أوامر غير مصرح بها عند تمكين الميزة المتأثرة.
التوصيات
قم بالتحديث إلى الإصدار 2026.5.12.
كإجراء تخفيفي مؤقت، قم بتعطيل الميزة المتأثرة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾