CVE-2026-19008 in openclaw-cn

الملخص

بحسب VulDB • 06/08/2026

تم تحديد ثغرة في mf-yang openclaw-cn حتى الإصدار 0.2.1. يؤثر هذا العطل على الدالة assertNoSymlinkEscape الموجودة في الملف src/agents/sandbox-paths.ts الخاص بمكون apply_patch Tool. يؤدي مثل هذه التلاعب إلى متابعة الروابط (link following). من الممكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة بشكل علني وقد يتم استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 06/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386391
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Chemical, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19008
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19008/