PT-2026-60639
CVE-2026-62229
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.18
الوصف
توجد ثغرة لتجاوز التفويض في آلية مطابقة أنماط «glob» لقائمة السماح بالتنفيذ. تتيح هذه المشكلة للمتصلين ذوي مستوى الثقة الأقل تنفيذ إجراءات تتجاوز نطاق التفويض المخصص لهم، وذلك عن طريق صياغة مسارات إدخال تتجاوز أنماط «glob» لقائمة السماح، مما يتيح تنفيذ أو استمرار إجراءات غير مصرح بها عند تمكين الميزة المتأثرة.
التوصيات
التحديث إلى الإصدار 2026.5.18.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾