PT-2026-60635
CVE-2026-62225
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.18
الوصف
توجد ثغرة في آلية توزيع أوامر المهارات تسمح بتجاوز التفويض. تتيح هذه المشكلة للمتصلين ذوي مستوى الثقة الأقل تنفيذ أو استمرار إجراءات تتجاوز مستويات التفويض المخصصة لهم. عندما تكون الميزة المتأثرة مفعّلة وقابلة للوصول إليها، يمكن للمهاجمين تجاوز قيود سياسة الأداة عبر مسارات الإدخال المُعدة مسبقًا لتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بالتحديث إلى الإصدار 2026.5.18.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾