PT-2026-49039
CVE-2026-53835
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.6
الوصف
يوجد ثغرة في فرض التكوين في روابط الوكيل الديناميكي لـ Feishu. تسمح هذه المشكلة للمرسلين المعتمدين بإنشاء روابط أو تحديثها دون الالتزام بضوابط كتابة التكوين المُعدة مسبقًا. من خلال الاستفادة من ميزة ربط الوكيل الديناميكي، يمكن للمهاجم تعديل حالة ربط المرسل بالوكيل بما يتجاوز السياسة المقصودة، مما قد يؤدي إلى تعديلات غير مصرح بها على الروابط.
التوصيات
قم بالتحديث إلى الإصدار 2026.5.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾