PT-2026-49029
CVE-2026-53825
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.7
الوصف
تسمح ميزة استيعاب الويكي الذاكرة لمشغلي البوابة المصادق عليهم الذين يتمتعون بنطاق
operator.write بقراءة الملفات المحلية خارج مصادر الاستيعاب المقصودة. ومن خلال تحديد مسارات ملفات محلية عشوائية، يمكن للمهاجم الذي يتمتع بهذه الأذونات استيراد محتوى الملف إلى ذاكرة الويكي، متجاوزًا بذلك قيود الوصول المعمول بها.التوصيات
التحديث إلى الإصدار 2026.4.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾