PT-2026-56484
CVE-2026-59261
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.28
الوصف
توجد مشكلة تتعلق بكشف بيانات الاعتماد، حيث يمكن لملفات dotenv الخاصة بمساحة العمل أن تتجاوز بيانات اعتماد المزود. وهذا يتيح للمهاجمين الذين يتمتعون بوصول ذي ثقة أقل إلى مسارات الإدخال المُعدة مسبقًا الكشف عن البيانات الحساسة وبيانات الاعتماد التي من المفترض أن تظل ضمن الحدود الموثوقة.
التوصيات
قم بالتحديث إلى الإصدار 2026.5.28.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾