PT-2026-49030
CVE-2026-53826
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.26
الوصف
توجد مشكلة في الكشف عن المعلومات عند إنشاء جلسات العمل في بيئة الحماية (sandbox)، مما يؤدي إلى كشف المسار الفعلي لمساحة العمل أمام المطالبات الفرعية. وهذا يتيح للمهاجمين الكشف عن موقع مساحة العمل المضيفة أو سياق الذاكرة ذي الصلة للنماذج الفرعية، من خلال إنشاء جلسات عمل فرعية من جلسات عمل أم في بيئة الحماية.
التوصيات
قم بالتحديث إلى الإصدار 2026.4.26.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾