PT-2026-49040
CVE-2026-53836
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.12
الوصف
يوجد ثغرة في قائمة السماح عند معالجة الأوامر المشفرة بلغة PowerShell. يمكن للمشغلين المصادق عليهم عن بُعد التحايل على الضوابط الأمنية باستخدام أسماء مستعارة مختصرة للعلامات لا يتعرف عليها محلل قائمة السماح، مما يتيح تنفيذ محتوى PowerShell تعسفي.
التوصيات
قم بالتحديث إلى الإصدار 2026.5.12.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾