OpenClaw حتى 2026.3.30 Environment Variable OPENCLAW_BUNDLED_HOOKS_DIR تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.4$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في OpenClaw حتى 2026.3.30. تتأثر الوظيفة $software_function من المكون Environment Variable Handler. ينتج عن التلاعب بالمعامل OPENCLAW_BUNDLED_HOOKS_DIR حدوث تجاوز الصلاحيات. يتم تداول هذه الثغرة تحت اسم CVE-2026-41336. يستلزم الهجوم أن يتم على الجهاز نفسه. لا يوجد أي استغلال متوفر. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في OpenClaw حتى 2026.3.30. تتأثر الوظيفة $software_function من المكون Environment Variable Handler. ينتج عن التلاعب بالمعامل OPENCLAW_BUNDLED_HOOKS_DIR حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-829. المشكلة تم نشرها بتاريخ بواسطة KeenSecurityLab كـ GHSA-3qpv-xf3v-mm45. الاستشارة متوفرة هنا github.com.

يتم تداول هذه الثغرة تحت اسم CVE-2026-41336. تم تخصيص CVE في 20/04/2026. يستلزم الهجوم أن يتم على الجهاز نفسه. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 2026.3.31. أسم الباتش التصحيحي هو330a9f98cb29c79b1c16a2117e03d6276a0d6289. إصلاح الخلل جاهز للتحميل من github.com. يُفضل ترقية المكون المصاب.

متأثر

  • Open Source OpenClaw

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.5
VulDB الدرجة المؤقتة للميتا: 6.4

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 7.8
CNA متجه (VulnCheck): 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-829
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: OpenClaw 2026.3.31
تصحيح: 330a9f98cb29c79b1c16a2117e03d6276a0d6289

الجدول الزمنيالمعلومات

20/04/2026 تم حجز CVE
24/04/2026 +4 أيام تم نشر الاستشارة
24/04/2026 +0 أيام تم إنشاء إدخال VulDB
28/04/2026 +4 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: GHSA-3qpv-xf3v-mm45
باحث: KeenSecurityLab
الحالة: مؤكد

CVE: CVE-2026-41336 (🔒)
GCVE (CVE): GCVE-0-2026-41336
GCVE (VulDB): GCVE-100-359298
CERT Bund: WID-SEC-2026-0948 - OpenClaw: Mehrere Schwachstellen

إدخالالمعلومات

تم الإنشاء: 24/04/2026 07:57 AM
تم التحديث: 28/04/2026 09:24 AM
التغييرات: 24/04/2026 07:57 AM (80), 28/04/2026 09:24 AM (7)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!