PT-2026-48737
CVE-2026-53807
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.6
الوصف
يوجد ثغرة في عملية تجاوز التفويض في عمليات الاستدعاء التفاعلية لـ Telegram. يمكن للمستخدمين المصادق عليهم تجاوز عملية التحقق من صحة
commands.allowFrom عن طريق استدعاء عمليات الاستدعاء المتأثرة لتصنيف أنفسهم كمرسلين مصرح لهم قبل تطبيق عمليات التحقق من قائمة المسموح لهم. وهذا يسمح بتنفيذ سلوك الأوامر الذي يتجاهل قيود المرسل المحددة في Telegram.التوصيات
التحديث إلى الإصدار 2026.5.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾