PT-2026-57898
CVE-2026-62196
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات OpenClaw من 2026.3.22 إلى 2026.6.5
الوصف
يوجد ثغرة في عملية تجاوز التفويض حيث يمكن لمعرفات مجموعات WhatsApp تلبية متطلبات قوائم السماح المرفوعة للمرسلين. وهذا يسمح للمهاجمين الذين يتمتعون بوصول ذي ثقة أقل بتنفيذ إجراءات تتطلب تفويضًا أقوى من خلال الاستفادة من عملية التحقق من صحة معرف المجموعة.
التوصيات
تحديث OpenClaw إلى الإصدار 2026.6.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾