PT-2026-60636
CVE-2026-62226
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw من 2026.3.28 إلى 2026.5.18
الوصف
توجد ثغرة لتجاوز التفويض في مسار عمل المتصفح (browser act route) بسبب عدم صحة التحقق من عناوين URL لعلامة التبويب الحالية. وهذا يسمح للمهاجمين الذين يتمتعون بوصول ذي ثقة أقل أو الذين تم تكوين مسارات إدخال لهم بتنفيذ إجراءات تتطلب تفويضًا أقوى أو فحوصات سياسة أكثر صرامة.
التوصيات
قم بتحديث OpenClaw إلى الإصدار 2026.5.19.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾