PT-2026-49032
CVE-2026-53828
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.6
الوصف
يوجد ثغرة في معالجة الأوامر الأصلية تسمح بتجاوز إجراءات المصادقة. وهذا يتيح للمرسلين المصادق عليهم تنفيذ أوامر مخصصة للمالك فقط عن طريق تجاوز ضوابط الوصول المكونة للأوامر الخاصة بالمالك، مما يتيح تنفيذ أوامر ذات امتيازات خاصة من قبل مستخدمين غير مصرح لهم.
التوصيات
قم بالتحديث إلى الإصدار 2026.5.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾