PT-2026-49761
CVE-2026-53844
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.29
الوصف
توجد ثغرة لتجاوز فحص رؤية الجلسة في عملية البحث في الذاكرة المشتركة الخاصة بميزة memory-wiki. وهذا يسمح للمتصلين المصادق عليهم بتجاوز إجراءات حماية رؤية الجلسة على مسار البحث، مما يمكّنهم من استرداد إدخالات الذاكرة التي لا ينبغي أن تكون مرئية لجلستهم دون الحصول على التفويض المناسب.
التوصيات
التحديث إلى الإصدار 2026.4.29.
قصر البحث في الذاكرة المشتركة على المشغلين الموثوق بهم.
الحرص على أن تكون قوائم السماح الخاصة بالقنوات والأدوات محدودة.
تجنب مشاركة بوابة واحدة بين مستخدمين لا يثق كل منهما بالآخر.
تعطيل ميزة البحث في الذاكرة المشتركة عندما لا تكون هناك حاجة إليها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾