PT-2026-49024
CVE-2026-53820
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.12
الوصف
يوجد ثغرة في مسار إنشاء جلسات الـ MCP loopback ضمن الحزمة، تسمح بتجاوز قائمة حظر الأوامر (exec denylist). وهذا يتيح للمتصلين المصادق عليهم تجاوز القيود المفروضة على الأوامر وبدء جلسات تتمتع بنطاق أوسع من الأوامر مما هو مقصود.
التوصيات
قم بالتحديث إلى الإصدار 2026.5.12.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾