PT-2026-49028
CVE-2026-53824
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.24
الوصف
توجد مشكلة تسمح للمتصلين الذين لديهم رموز ”slash“ تم إلغاؤها بمواصلة تنفيذ الأوامر خلال فترات تحديث الشاشة. ويسمح قبول الرموز القديمة هذا للمهاجمين باستدعاء سلوك أوامر ”slash“ لفترة وجيزة بعد إلغاء الرمز، مما قد يؤدي إلى تنفيذ إجراءات غير مصرح بها اعتمادًا على تكوين المشغل.
التوصيات
التحديث إلى الإصدار 2026.4.24.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾