PT-2026-66598
CVE-2026-66418
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-07-31
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenClaw Dashboard الإصدار 3.0.0
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة، حيث يمكن للمهاجمين عن بُعد غير المصادق عليهم حقن حمولات HTML ونصوص برمجية تعسفية. يحدث هذا عند إرسال اسم مستخدم مُعدّ خصيصًا في طلب POST فاشل لتسجيل الدخول، والذي يتم تسجيله حرفيًا في سجل التدقيق. وعندما يفتح المسؤول لوحة الإشعارات، يتم عرض إدخال السجل باستخدام innerHTML. ونظرًا لوجود سياسة أمان المحتوى (Content-Security-Policy) متساهلة (وهي طبقة أمان تساعد في اكتشاف أنواع معينة من الهجمات والتخفيف من آثارها) تسمح بمعالجات الأحداث المضمنة، يتم تنفيذ الحمولة داخل جلسة عمل المسؤول. وهذا يسمح للمهاجم بالتفاعل مع نقاط النهاية المصادق عليها، مثل تحرير ملفات تعليمات الوكيل وتعديل التكوينات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾