PT-2026-5722
CVE-2026-24763
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-06-06
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.1.29
الوصف
توجد مشكلة في حقن الأوامر في آلية التنفيذ الخاصة بـ «صندوق الرمل» (sandbox) في Docker، وذلك بسبب المعالجة غير الآمنة لمتغير البيئة
PATH عند تكوين أوامر شل. يمكن للمستخدم المصادق عليه الذي يمتلك القدرة على التحكم في متغيرات البيئة التأثير على تنفيذ الأوامر داخل سياق الحاوية، مما قد يؤدي إلى تنفيذ أوامر غير مقصودة، والوصول إلى نظام ملفات الحاوية، وكشف البيانات الحساسة. هناك أكثر من 135,000 مثيل معرض للإنترنت، حوالي 63% منها معرض للخطر.التوصيات
التحديث إلى الإصدار 2026.1.29.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾