PT-2026-49758
CVE-2026-53841
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.12
الوصف
يحتفظ HTML الخاص بالجلسة المصدرة بروابط
javascript: وdata: غير الآمنة في المحتوى الذي تم إنشاؤه. وهذا يسمح بتنفيذ البرامج النصية من جانب المتصفح إذا قام مشغل موثوق به بفتح الملف المصدر وتنشيط رابط ضار. يعتمد التأثير على تكوين المشغل وما إذا كان بإمكان المدخلات ذات الثقة المنخفضة الوصول إلى المسار المتأثر.التوصيات
قم بالتحديث إلى الإصدار 2026.5.12.
لا تفتح ملف HTML الخاص بالجلسة المصدرة من محتوى غير موثوق به في ملف تعريف متصفح ذي امتيازات.
حافظ على قوائم السماح الخاصة بالقنوات والأدوات محدودة.
تجنب مشاركة بوابة واحدة بين مستخدمين لا يثق كل منهما في الآخر.
قم بتعطيل ميزة تصدير الجلسة عندما لا تكون هناك حاجة إليها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾