PT-2026-49779
CVE-2026-53862
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.12
الوصف
تسمح مشكلة إعادة استخدام رمز التمهيد (bootstrap token) للمتصلين الذين لديهم حق الوصول إلى رمز تمهيد معلق بإعادة استخدامه قبل الموافقة عليه مع نطاق طلب أوسع. وقد يؤدي ذلك إلى تصعيد صلاحية الاقتران إلى ما يتجاوز حدود النطاق المقصود. يعتمد التأثير على تكوين المشغل وعلى ما إذا كانت المدخلات ذات الثقة المنخفضة يمكنها الوصول إلى المسار المتأثر.
التوصيات
التحديث إلى الإصدار 2026.5.12.
التعامل مع رموز الاقتران على أنها حساسة وإلغاء عمليات الاقتران المعلقة غير المتوقعة.
الحفاظ على قوائم السماح للقنوات والأدوات محدودة.
تجنب مشاركة بوابة واحدة بين مستخدمين لا يثق كل منهما في الآخر.
تعطيل ميزة رمز التمهيد عندما لا تكون هناك حاجة إليها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾