PT-2026-66628
CVE-2026-66421
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-07-31
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenClaw Dashboard (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع المخزنة تسمح للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ تعليمات جافا سكريبت تعسفية في جلسة متصفح المسؤول. يحدث هذا عند إدخال علامات HTML في رسائل نصية للوكيل تتم معالجتها عبر واجهة برمجة تطبيقات الجلسات. يمكن للمهاجمين استخدام حمولات معالجات الأحداث المضمنة، مثل علامة
img ذات السمة onerror، في حدود 60 حرفًا. يتم تخزين الحمولة في سجل الجلسة ويتم إدراجها دون تنقية في innerHTML على الصفحة الافتتاحية الافتراضية. وقد يؤدي ذلك إلى سرقة رموز الجلسة وإجراء مكالمات غير مصرح بها إلى نقاط نهاية إدارية تم المصادقة عليها، بما في ذلك تعديل ملفات تعليمات الوكيل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾