PT-2026-49762
CVE-2026-53845
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.6
الوصف
توجد مشكلة في تجاوز آلية ”الهوك“ (hook)، حيث تتخطى أوامر المهارات التي يتم توجيهها عبر مسار إرسال محدد تغطية
runBeforeToolCallHook. وهذا يسمح للمهاجمين بإرسال أوامر المهارات عبر المسار المتأثر لتجاوز آليات التدقيق القائمة على آلية ”الهوك“ وآليات فرض السياسات. يعتمد التأثير على تكوين المشغل وعلى ما إذا كانت المدخلات ذات الثقة المنخفضة يمكنها الوصول إلى المسار المعرض للخطر.التوصيات
قم بالتحديث إلى الإصدار 2026.5.6.
تجنب الاعتماد على الإنفاذ القائم على الـ”هوك“ فقط لأوامر المهارات.
حافظ على قوائم السماح للقنوات والأدوات محدودة.
تجنب مشاركة بوابة واحدة بين مستخدمين لا يثق كل منهما في الآخر.
قم بتعطيل الميزة المتأثرة عندما لا تكون هناك حاجة إليها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾