PT-2026-49038
CVE-2026-53834
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.27
الوصف
يوجد ثغرة في تجاوز عملية المصادقة في أوامر القوس المائل (slash commands) في QQBot قبل الإرسال. تسمح هذه المشكلة للمرسلين المصادق عليهم بتخطي فحوصات سياسة
allowFrom، مما يمكّنهم من استدعاء أوامر القوس المائل قبل تطبيق سياسات التحكم في الوصول المُعدة مسبقًا. اعتمادًا على تكوين المشغل، قد يؤدي ذلك إلى تشغيل الأوامر الواردة من مرسلين يجب حظرهم.التوصيات
قم بالتحديث إلى الإصدار 2026.4.27.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾