PT-2026-49043
CVE-2026-53839
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.7
الوصف
توجد مشكلة في عمليات التحقق من نقاط النهاية عند إعادة المحاولة، حيث يسمح التحقق من صحة اسم المضيف بمطابقة بادئات أسماء المضيفين بدلاً من اشتراط أسماء مضيفين مطابقة تمامًا. وهذا يتيح للمهاجمين إنشاء بادئة اسم مضيف تشبه مضيفًا موثوقًا به، مما قد يؤدي إلى إرسال بيانات المصادقة إلى نقاط نهاية غير موثوق بها.
التوصيات
التحديث إلى الإصدار 2026.5.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾