PT-2026-49025
CVE-2026-53821
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.18
الوصف
يقبل البرنامج نطاقات المشغل المعلنة من قبل عميل WebSocket قبل الارتباط بخط أساس إقران معتمد من الخادم أو خط أساس تفويض وكيل موثوق به. وهذا يسمح لعملاء واجهة المستخدم للتحكم (Control UI) غير المقترنين أو المقيدين بالوكيل الموثوق به بالحصول على صلاحية
operator.admin المخزنة مؤقتًا على اتصالات WebSocket النشطة، مما يتيح تنفيذ طلبات RPC للبوابة (Gateway RPCs) المحمية بإدارة.التوصيات
قم بالتحديث إلى الإصدار 2026.5.18.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾