تم تحديد خلل أمني خطير وعالي المستوى في بوابة OpenClaw. إذا تم استغلاله، يمكن للمهاجمين الحصول على السيطرة الكاملة كمدير على وكيلك.
🔹 طريقة الهجوم: ببساطة، زيارة موقع إلكتروني خبيث تتيح للمهاجمين استخدام جافا سكريبت في الخلفية لاختراق كلمة مرور بوابة WebSocket المحلية الخاصة بك مئات المرات في الثانية.
🔹 إجراء فوري مطلوب: يجب على جميع المستخدمين التحديث إلى الإصدار 2026.2.25 أو أعلى على الفور.
🔹 احتياط إضافي: تأكد من مراجعة وإلغاء أي مفاتيح API أو بيانات اعتماد أو وصول عقدة غير ضروري تم منحه سابقًا.
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
🚨 تنبيه أمني حرج: ثغرة في بوابة OpenClaw! 🛡️
تم تحديد خلل أمني خطير وعالي المستوى في بوابة OpenClaw. إذا تم استغلاله، يمكن للمهاجمين الحصول على السيطرة الكاملة كمدير على وكيلك.
🔹 طريقة الهجوم: ببساطة، زيارة موقع إلكتروني خبيث تتيح للمهاجمين استخدام جافا سكريبت في الخلفية لاختراق كلمة مرور بوابة WebSocket المحلية الخاصة بك مئات المرات في الثانية.
🔹 إجراء فوري مطلوب: يجب على جميع المستخدمين التحديث إلى الإصدار 2026.2.25 أو أعلى على الفور.
🔹 احتياط إضافي: تأكد من مراجعة وإلغاء أي مفاتيح API أو بيانات اعتماد أو وصول عقدة غير ضروري تم منحه سابقًا.