PT-2026-5584
CVE-2026-25253
·
تاريخ النشر
2026-01-31
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.1.29
الوصف
يحتوي برنامج OpenClaw (المعروف أيضًا باسم ClawdBot أو MoltBot) على ثغرة أمنية خطيرة ناتجة عن عدم إجراء التحقق المناسب من صحة الطلبات الواردة. يحصل البرنامج على قيمة
gatewayUrl من سلسلة استعلام ويقوم تلقائيًا بإنشاء اتصال WebSocket دون مطالبة المستخدم، مما يؤدي إلى إرسال قيمة الرمز المميز. تسمح هذه الثغرة لمهاجم عن بُعد بالحصول على وصول غير مصرح به إلى النظام وتنفيذ تعليمات برمجية عشوائية إذا قام المستخدم بزيارة رابط مصمم خصيصًا لهذا الغرض. تُصنف هذه المشكلة على أنها ثغرة اختطاف رمز WebSocket المميز.التوصيات
تحديث OpenClaw إلى الإصدار 2026.1.29 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾