PT-2026-49771
CVE-2026-53854
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.25
الوصف
تسمح مشكلة في مصادقة الأوامر الداخلية وأوامر الدردشة عبر الويب للمرسلين بوراثة حالة
ownerAllowFrom ذات الرموز البدلية عبر حدود القنوات. وهذا يمكّن المهاجمين من إرسال أوامر على مسارات الدردشة الداخلية أو عبر الويب المتأثرة لتنفيذ سلوك الأوامر على غرار المالك خارج نطاق القناة المقصود، مما قد يؤدي إلى تجاوز ضوابط الوصول.التوصيات
التحديث إلى الإصدار 2026.4.25.
الحفاظ على قوائم الأوامر المسموح بها للمالك صريحة لكل قناة.
الحفاظ على قوائم الأوامر المسموح بها للقنوات والأدوات محدودة النطاق.
تجنب مشاركة بوابة واحدة بين مستخدمين لا يثق كل منهما في الآخر.
تعطيل الميزة المتأثرة عندما لا تكون هناك حاجة إليها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾