PT-2026-49035
CVE-2026-53831
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.18
الوصف
توجد مشكلة في تطبيق السياسات في عملية التحقق من قائمة السماح لـ
system.run safe-bin على العقد POSIX. تسمح هذه الثغرة بتوسيع shell لتعديل طريقة تفسير الأوامر. يمكن للمشغلين المعتمدين استخدام أحرف خاصة في shell ضمن الأوامر المعتمدة لقراءة ملفات محلية غير مقصودة على العقد وكشف بيانات التكوين الحساسة.التوصيات
التحديث إلى الإصدار 2026.5.18.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾