PT-2026-57897
CVE-2026-62195
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw من 2026.5.20 إلى 2026.6.5
الوصف
يوجد ثغرة في ميزة MCP loopback تسمح بتجاوز عملية المصادقة. تتيح هذه المشكلة للمتصلين ذوي مستوى الثقة المنخفض تنفيذ أدوات مخصصة للمالك من خلال الاستفادة من مسارات الإدخال المُعدة مسبقًا، مما يتيح تنفيذ أو استمرار إجراءات تتجاوز الأذونات المقصودة للمتصل.
التوصيات
قم بتحديث OpenClaw إلى الإصدار 2026.6.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾