PT-2026-49768
CVE-2026-53851
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.12
الوصف
تسمح ثغرة في نظام الإخطارات لأحداث ردود الفعل في Slack بالدخول إلى مسار معالجة الوكيل حتى في حالة تعطيل إخطارات ردود الفعل. وقد يؤدي ذلك إلى معالجة غير مقصودة من قِبل الوكيل لأحداث ردود الفعل، مما قد يؤدي بدوره إلى المعالجة غير المصرح بها لمدخلات ذات مستوى ثقة منخفض. تحدث هذه المشكلة عندما تكون الميزة المتأثرة مفعّلة وقابلة للوصول إليها.
التوصيات
قم بالتحديث إلى الإصدار 2026.5.12.
قم بتعطيل أو تقييد الاشتراكات في أحداث ردود الفعل على Slack إذا لم يكن هذا المسار ضروريًا.
قم بتعطيل الميزة المتأثرة عندما لا تكون هناك حاجة إليها.
حافظ على قوائم السماح الخاصة بالقنوات والأدوات محدودة، وتجنب مشاركة بوابة واحدة بين مستخدمين لا يثق كل منهم في الآخر.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾