PT-2026-49769
CVE-2026-53852
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.25
الوصف
يوجد ثغرة في آلية احتواء النطاق خلال عملية إعادة إقران الأجهزة. يمكن للمشغلين المصادق عليهم استعادة أو الاحتفاظ بنطاقات أوسع مما هو مقصود عن طريق إرسال طلبات إعادة إقران بمجموعات نطاقات فارغة، مما يسمح لهم بتجاوز آليات الحماية الخاصة بالاحتواء والحفاظ على الوصول غير المصرح به إلى الأجهزة. تحدث هذه المشكلة عندما تكون الميزة المتأثرة ممكّنة وقابلة للوصول، على الرغم من أن التأثير العملي يعتمد على تكوين المشغل وإمكانية الوصول إلى مسار الإدخال ذي الثقة المنخفضة.
التوصيات
التحديث إلى الإصدار 2026.4.25.
إلغاء جلسات الأجهزة غير المتوقعة وفرض إجراء إقران جديد للأجهزة المشبوهة.
الحفاظ على قوائم السماح للقنوات والأدوات محدودة النطاق.
تجنب مشاركة بوابة واحدة بين مستخدمين لا يثق كل منهما في الآخر.
تعطيل ميزة إعادة إقران الأجهزة عندما لا تكون هناك حاجة إليها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾