PT-2026-49037
CVE-2026-53833
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.29
الوصف
يوجد ثغرة لتجاوز التفويض في أمر البث QQBot. تتيح هذه المشكلة للمرسلين المصادق عليهم تعديل إعدادات التكوين دون قيود صريحة لـ
allowFrom. يمكن للمهاجمين تجاوز سياسات الإدارة المقصودة من خلال الوصول إلى الأمر المتأثر في حالة عدم وجود متطلبات إدراج في قائمة السماح غير متضمنة أحرف البدل.التوصيات
قم بالتحديث إلى الإصدار 2026.4.29 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾