PT-2026-6548
CVE-2026-25593
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-03-11
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات OpenClaw الأقدم من 2026.1.20
الوصف
يمكن لعميل محلي غير مصدق عليه استغلال واجهة برمجة تطبيقات WebSocket الخاصة بالبوابة لتعديل الإعدادات من خلال الدالة
config.apply. وعلى وجه التحديد، فإن القدرة على تعيين قيم cliPath غير آمنة، والتي تُستخدم لاحقًا لاكتشاف الأوامر، تسمح بحقن الأوامر بامتيازات مستخدم البوابة. كانت الدالة config.apply تقبل JSON الخام وتقوم بكتابته على القرص بعد التحقق من صحة المخطط. ولم تكن قيم cliPath مقيدة بأسماء أو مسارات آمنة للملفات التنفيذية. كان اكتشاف الأوامر يستخدم استدعاءً لـ shell عند تحليل الملفات التنفيذية.التوصيات
قم بالتحديث إلى الإصدار 2026.1.20 أو أحدث. إذا لم يكن التحديث الفوري ممكنًا، فقم بتمكين
gateway.auth وتجنب استخدام قيم cliPath مخصصة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾