PT-2026-68412
CVE-2026-19008
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات mf-yang openclaw-cn الأقدم من 0.2.2
الوصف
يُمكن شن هجوم عن بُعد في مكون أداة apply patch بسبب مشكلة في الدالة
assertNoSymlinkEscape() الموجودة في ملف src/agents/sandbox-paths.ts. تسمح هذه الثغرة بـ«متابعة الارتباط»، وهو ما يحدث عندما يتبع برنامج ما ارتباطًا رمزيًا إلى موقع خارج الدليل المقصود.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد استخدام الدالة
assertNoSymlinkEscape() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾