PT-2026-60637
CVE-2026-62227
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw من 2026.4.14 إلى 2026.5.25
الوصف
توجد مشكلة في مسارات لقطات المتصفح حيث لا يتم التحقق من صحة وجهات ما بعد التنقل بشكل صحيح. وهذا يسمح للمهاجمين الذين يتمتعون بوصول ذي ثقة منخفضة بتنفيذ تزوير الطلبات من جانب الخادم (SSRF) — وهي تقنية يتم من خلالها إجبار الخادم على إرسال طلبات غير مصرح بها — لتجاوز فحوصات السياسات والوصول إلى وجهات الشبكة المقيدة.
التوصيات
قم بتحديث OpenClaw إلى الإصدار 2026.5.26.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾