PT-2026-49780
CVE-2026-53863
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.4.25
الوصف
توجد مشكلة في التحقق من صحة المدخلات في برامج استدعاء سياسات المجموعات التي تقبل معرّفات المجموعات غير المُثبتة صحتها. يمكن للمهاجم القادر على تزويد مُحلل السياسات بمعرّف مجموعة أن يتسبب في اتخاذ قرارات خاطئة بشأن سياسات المجموعات عند استدعاء الأدوات، مما قد يؤدي إلى تجاوز ضوابط الوصول المقصودة. يعتمد التأثير العملي على تكوين المشغل وعلى ما إذا كانت المدخلات ذات الثقة المنخفضة يمكنها الوصول إلى المسار المتأثر.
التوصيات
قم بالتحديث إلى الإصدار 2026.4.25.
تجنب تعريض الأدوات الخاضعة لسياسة المجموعة لمرسلين غير موثوق بهم.
حافظ على قوائم السماح الخاصة بالقنوات والأدوات محدودة.
تجنب مشاركة بوابة واحدة بين مستخدمين لا يثق كل منهما بالآخر.
قم بتعطيل الميزة المتأثرة عندما لا تكون هناك حاجة إليها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾