CVE-2026-53850

إصدارات OpenClaw السابقة للإصدار 2026.4.25

يوجد ثغرة في الأمر «focus» تسمح بتجاوز نطاق التحكم. وهذا يتيح للمتصلين المصادق عليهم تنفيذ الأمر دون إجراء عمليات التحقق من الصلاحيات المناسبة، مما يمكّنهم من تغيير حالة التركيز خارج نطاق الصلاحيات المخصصة للمتصل. يعتمد التأثير العملي على تكوين البوابة وعلى ما إذا كانت المدخلات ذات الثقة المنخفضة يمكنها الوصول إلى المسار المتأثر.

التحديث إلى الإصدار 2026.4.25.

تقييد الوصول إلى الأمر focus على المشغلين الموثوق بهم.

الحفاظ على قوائم السماح للقنوات والأدوات محدودة.

تجنب مشاركة بوابة واحدة بين مستخدمين لا يثق كل منهما بالآخر.

تعطيل ميزة الأمر focus عندما لا تكون هناك حاجة إليها.