PT-2026-49041
CVE-2026-53837
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.6
الوصف
يحدث خلل في التحكم في الوصول في معالجات أحداث Mattermost بسبب عدم التحقق من صحة بيانات تعريف نوع القناة. وهذا يسمح للمهاجمين بتجاوز قرارات سياسة الرسائل المباشرة (DM) المقصودة عن طريق إرسال أحداث Mattermost مصممة خصيصًا تفتقر إلى معلومات نوع القناة لمعالجة المحتوى المقيد.
التوصيات
التحديث إلى الإصدار 2026.5.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾