PT-2026-60628
CVE-2026-62218
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw من 2026.1.20 إلى 2026.5.26
الوصف
توجد ثغرة في ميزة
device.pair.approve تسمح بتجاوز إجراءات التفويض. تسمح هذه الثغرة للمتصلين ذوي مستويات الثقة الأقل بالتحايل على عمليات التحقق الخاصة بإدارة الأدوار، مما يمكّنهم من تنفيذ إجراءات تتطلب مستويات تفويض أعلى عن طريق الوصول إلى الميزة المتأثرة من خلال مسارات إدخال مكونة مسبقًا.التوصيات
قم بتحديث OpenClaw إلى الإصدار 2026.5.27 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى ميزة
device.pair.approve لتقليل مخاطر الوصول غير المصرح به إلى أدنى حد ممكن.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾