PT-2026-60638
CVE-2026-62228
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.6.5
الوصف
يوجد ثغرة في تجاوز التفويض في عمليات الموافقة على تنفيذ الأوامر في العقدة. تسمح هذه المشكلة للمتصلين ذوي مستوى الثقة الأقل بتنفيذ إجراءات تتجاوز التفويض المخصص لهم من خلال استغلال التباينات في التكوينات بين بيئات البوابة والعقدة. يمكن للمهاجمين استغلال هذه التباينات للاستمرار في تنفيذ إجراءات تتجاوز الأذونات المعتمدة للمتصل أو القيام بها.
التوصيات
التحديث إلى الإصدار 2026.6.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾