PT-2026-49777
CVE-2026-53860
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.7
الوصف
توجد ثغرة في BlueBubbles تسمح بتجاوز سياسة المرسل، حيث يمكن للمشاركين مطابقة إدخالات قائمة السماح باستخدام بيانات التعريف الوصفية للمحادثة بدلاً من هوية مرسل ثابتة. يمكن للمهاجمين القادرين على التأثير على معرّفات مستوى المحادثة تلقي ردود الوكيل الموجهة إلى المرسلين المُعدّين، مما قد يؤدي إلى تجاوز ضوابط الوصول.
التوصيات
التحديث إلى الإصدار 2026.5.7.
تفضيل معرّفات المرسل الثابتة والحفاظ على تقييد مجموعات BlueBubbles.
الحفاظ على قوائم السماح الخاصة بالقنوات والأدوات محدودة.
تجنب مشاركة بوابة واحدة بين مستخدمين لا يثق كل منهما بالآخر.
تعطيل ميزة BlueBubbles عندما لا تكون هناك حاجة إليها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾