OpenClaw حتى 2026.2.18 tools.exec.safeBins تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.3$0-$5k0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في OpenClaw حتى 2026.2.18. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة tools.exec.safeBins. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2026-31996. يستلزم الهجوم أن يتم على الجهاز نفسه. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في OpenClaw حتى 2026.2.18. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة tools.exec.safeBins. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-78. تم إصدار التحذير حول الضعف برقم GHSA-4685-c5cp-vp95. يمكن قراءة الاستشارة من هنا github.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2026-31996. تم تخصيص CVE في 10/03/2026. يستلزم الهجوم أن يتم على الجهاز نفسه. تتوفر معلومات تقنية. مستوى تعقيد الهجوم عالي. يُقال إن الاستغلال صعب. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1202.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 2026.2.19. أسم الباتش التصحيحي هو2c05cbb43e48ebad03626d3125746fb1b9a8520f. تصحيح المشكلة هذه يمكن تحميله من هنا github.com. يُفضل ترقية المكون المصاب.

متأثر

  • Open Source OpenClaw

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 4.5
VulDB الدرجة المؤقتة: 4.3
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.1
NVD متجه: 🔒

CNA الدرجة الأساسية: 4.4
CNA متجه (VulnCheck): 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: OpenClaw 2026.2.19
تصحيح: 2c05cbb43e48ebad03626d3125746fb1b9a8520f

الجدول الزمنيالمعلومات

10/03/2026 تم حجز CVE
19/03/2026 +9 أيام تم نشر الاستشارة
19/03/2026 +0 أيام تم إنشاء إدخال VulDB
26/03/2026 +7 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: GHSA-4685-c5cp-vp95
الحالة: مؤكد

CVE: CVE-2026-31996 (🔒)
GCVE (CVE): GCVE-0-2026-31996
GCVE (VulDB): GCVE-100-351653
CERT Bund: WID-SEC-2026-0465 - OpenClaw (safeBins): Mehrere Schwachstellen

إدخالالمعلومات

تم الإنشاء: 19/03/2026 07:15 AM
تم التحديث: 26/03/2026 06:11 AM
التغييرات: 19/03/2026 07:15 AM (79), 22/03/2026 04:42 PM (11), 23/03/2026 10:51 PM (1), 24/03/2026 10:43 AM (7), 26/03/2026 06:11 AM (4)
كامل: 🔍
Cache ID: 216::103

إرسالالمعلومات

مكرر

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!