PT-2026-60615
CVE-2026-62205
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw من 2026.4.12-beta.1 حتى 2026.6.5
الوصف
تحتوي ميزة إجراءات الرسائل في MS Teams على ثغرة تتعلق بنقص في التفويض. وهذا يسمح لمتصل ذي ثقة أقل أو لمسار إدخال تم تكوينه بتنفيذ إجراءات تتطلب عادةً تفويضًا أقوى أو فحوصات سياسة أكثر صرامة. ويتم تحديد التأثير الفعلي بناءً على تكوين المشغل وإمكانية وصول مصادر ذات ثقة أقل إلى مسار الإدخال.
التوصيات
قم بتحديث OpenClaw إلى الإصدار 2026.6.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾