PT-2026-60631
CVE-2026-62221
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw من 2026.5.12 إلى 2026.5.25
الوصف
توجد مشكلة تتعلق بالترخيص غير الصحيح في ميزة
allowFrom الخاصة بـ ClickClack. عندما تكون هذه الميزة ممكّنة وقابلة للوصول، يمكن لمتصل ذي ثقة أقل أو مسار إدخال مُهيأ تنفيذ أو استمرار إجراءات تتجاوز مستويات التفويض المقصودة، والتي قد تشمل تنفيذ أوامر غير مدرجة في قائمة السماح.التوصيات
قم بتحديث OpenClaw إلى الإصدار 2026.5.26.
كإجراء تخفيفي مؤقت، قم بتعطيل ميزة
allowFrom داخل ClickClack لمنع تنفيذ الأوامر غير المصرح بها.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾