PT-2026-56869 · Aidanpark · Openclaw-Android
CVSS v3.1
5.3
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AidanPark openclaw-android الأقدم من 0.4.1
الوصف
توجد ثغرة تتعلق بحقن أوامر نظام التشغيل داخل مكون Android WebView Bridge، وتحديدًا في دالة غير معروفة موجودة في الملف
android/app/src/main/java/com/openclaw/android/JsBridge.kt. تسمح هذه الثغرة بتنفيذ أوامر عشوائية لنظام التشغيل، على الرغم من أن الهجوم لا يمكن تنفيذه إلا محليًّا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
OS Command Injection
Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Openclaw-Android