PT-2026-49033
CVE-2026-53829
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.18
الوصف
تسمح مشكلة اقتطاع عرض الموافقة للمستخدمين المصادق عليهم بإخفاء لاحقات الأوامر عن المُوافقين. وهذا يمكّن المهاجمين من إرسال أوامر تنفيذية ذات حجم زائد تتضمن بادئات غير ضارة ولاحقات خبيثة، مما يؤدي إلى تنفيذ عمليات غير مصرح بها بمجرد الموافقة على الأمر.
التوصيات
التحديث إلى الإصدار 2026.5.18.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾