PT-2026-49783
CVE-2026-53866
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.12
الوصف
يوجد ثغرة في تجاوز قائمة السماح أثناء تحليل الأوامر المضمنة في شل (shell). يمكن لطلب أمر يستخدم صيغ الأوامر المضمنة في شل أن يمر عبر حالة تحليل تغفل القرار المتوقع لقائمة السماح، مما يسمح للمشغلين المعتمدين بتنفيذ محتوى شل غير معتمد دون ظهور مطالبات الموافقة المقصودة.
التوصيات
التحديث إلى الإصدار 2026.5.12.
اشتراط الحصول على الموافقة لنماذج الأوامر المضمنة في shell.
الحرص على أن تكون قوائم السماح الخاصة بالقنوات والأدوات محدودة.
تجنب مشاركة بوابة واحدة بين مستخدمين لا يثق كل منهم في الآخر.
تعطيل ميزة الأوامر المضمنة في shell عندما لا تكون هناك حاجة إليها.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾