CVE-2026-62201
OpenClaw < 2026.6.6 تجاوز سياسة الشبكة عبر exec-server
- تم النشر
- 17/07/2026
- محدث
- 17/07/2026
- تخصيص CNA
- VulnCheck
- الأدلة المرصودة
- 09/09/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 28.2%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
OpenClaw الإصدارات قبل 2026.6.6 تحتوي على ثغرة تجاوز لسياسة الشبكة في خادم التنفيذ (exec-server) داخل بيئة العزل (sandbox)، مما يسمح للمتصلين ذوي الثقة المنخفضة بالوصول إلى وجهات الشبكة الداخلية المحظورة بواسطة سياسة OpenClaw. يمكن للمهاجمين إرسال طلبات HTTP عبر خادم التنفيذ للوصول إلى موارد الشبكة التي كان ينبغي تقييدها بواسطة السياسات المكوّنة.
المصادر
تحليل متعمق لـ CVE-2026-62201: تجاوز سياسة الشبكة في صندوق الحماية OpenClaw exec-server (SSRF). السبب الجذري، الكود القابل للاستغلال مقابل الكود المُصحح، الاستغلال، الاكتشاف، والمعالجة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.