PT-2026-60619 · Openclaw · Openclaw
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw من 2026.5.10-beta.1 حتى 2026.6.4
الوصف
يوجد ثغرة في ميزة التوزيع في وضع الوكيل (agent-mode) في ClickClack تسمح بتجاوز إجراءات التفويض. تتيح هذه المشكلة للنظام تجاهل فحص سياسة
toolsAllow. إذا كانت الميزة المتأثرة ممكّنة وقابلة للوصول، فيمكن لمتصل ذي ثقة أقل أو مسار إدخال مُهيأ تنفيذ إجراءات تتطلب عادةً ترخيصًا أقوى أو تحققًا من السياسة.التوصيات
قم بتحديث OpenClaw إلى الإصدار 2026.6.5 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتعطيل ميزة التوزيع في وضع الوكيل في ClickClack لمنع الإجراءات غير المصرح بها.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Openclaw