PT-2026-48738
CVE-2026-53808
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.6
الوصف
يوجد ثغرة في سياسة الموافقة في مسار تطبيق Skill Workshop. تسمح هذه المشكلة لعمليات استدعاء أداة الوكيل بتعيين المتغير
apply إلى true حتى عندما تكون approvalPolicy مكونة على pending. يمكن للمهاجم الوصول إلى مسار التطبيق المتأثر لتنفيذ تغييرات ورشة العمل قبل خطوة الموافقة المطلوبة، مما قد يؤدي إلى تعديلات غير مصرح بها في التكوين.التوصيات
قم بالتحديث إلى الإصدار 2026.5.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾