CVE-2026-53861

إصدارات OpenClaw السابقة للإصدار 2026.5.6

تحتوي ميزة تنفيذ Swift في نظام macOS على ثغرة تسمح بتجاوز قائمة السماح. تحدث هذه المشكلة لأن النظام لا يأخذ في الاعتبار علامات الأوامر المضمنة POSIX المجمعة، وهي طرق مختصرة لتجميع خيارات متعددة لسطر الأوامر معًا. وهذا يسمح للمهاجمين بتنفيذ محتوى shell يتجاوز عمليات التحقق المقررة لقائمة السماح، مما قد يؤدي إلى تنفيذ أوامر غير مصرح بها اعتمادًا على تكوين المشغل.

التحديث إلى الإصدار 2026.5.6.

اشتراط الحصول على موافقة لأشكال علامات shell المجمعة على نظام macOS.

الحفاظ على قوائم السماح الخاصة بالقنوات والأدوات محدودة النطاق.

تجنب مشاركة بوابة واحدة بين مستخدمين لا يثق كل منهم في الآخر.

تعطيل ميزة macOS Swift exec عندما لا تكون هناك حاجة إليها.