PT-2026-49042
CVE-2026-53838
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.27
الوصف
توجد مشكلة في تغيير الحالة خلال عملية إعادة الاتصال بين العقد المزدوجة. وهذا يسمح للعقد المزدوجة بالخلط بين قرارات نطاق الموافقة، مما يمكّن المهاجمين من استغلال منطق إعادة الاتصال لاستعادة أو إظهار سلطة للعقد أوسع من المقصود، وهو ما قد يؤدي إلى تجاوز قيود الموافقة.
التوصيات
التحديث إلى الإصدار 2026.5.27.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾