PT-2026-49031
CVE-2026-53827
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.2
الوصف
تسمح مشكلة في إعادة توجيه message.action للبيانات الوصفية التي يتحكم فيها النموذج بإعادة توجيه حمولات الإجراءات التي تحتوي على بيانات اعتماد البوابة إلى عناوين URL للارتداد التي يزودها المهاجم. يمكن للمهاجمين عن بُعد اعتراض رموز البوابة وحمولات الإجراءات من خلال توفير أهداف ارتداد خبيثة عبر البيانات الوصفية للإجراءات التي يتحكم فيها النموذج.
التوصيات
التحديث إلى الإصدار 2026.5.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾