PT-2026-48739
CVE-2026-53809
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.25
الوصف
يوجد ثغرة في سياسة المشغل المدمج (embedded runner) تسمح بتجاوزها. تتيح هذه المشكلة مقارنة الطلبات التي تستخدم أسماء مستعارة للمزودين مع هذه الأسماء المستعارة بدلاً من الهويات الأصلية للمزودين. وعند تمكين الميزة المتأثرة، يمكن استغلال هذا الخلط للحصول على وصول إلى الأدوات المجمعة يتجاوز القيود المقصودة في سياسة المزود.
التوصيات
قم بالتحديث إلى الإصدار 2026.4.25.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾