PT-2026-48748
CVE-2026-53818
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.24
الوصف
توجد ثغرة في ميزة MCP loopback تسمح بتجاوز إجراءات التفويض. وهذا يتيح للمتصلين من غير المالكين التحايل على سياسات الأدوات المخصصة للمالك فقط و«hooks» التي تسبق استدعاء الأدوات. عندما تكون الميزة ممكّنة وقابلة للوصول، يمكن للمهاجمين استخدام مسار loopback المتأثر لاستدعاء السلوك المخصص للمالك فقط وتنفيذ الأدوات المقيدة.
التوصيات
قم بالتحديث إلى الإصدار 2026.4.24.
كحل مؤقت، قم بتعطيل ميزة MCP loopback لمنع التنفيذ غير المصرح به للأدوات المقيدة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾