CVE-2026-100526 in openclaw
الملخص
بحسب VulDB • 26/09/2026
تتيح تكامل OpenClaw مع Discord (حزمة npm @openclaw/discord) قبل الإصدار 2026.9.3 فقدان سياسة الوسائط المحددة حسب المرسل في إجراءات رفع الرموز التعبيرية والملصقات قبل تحميل ملف محلي. يمكن لمُرخَّص له استدعاء تلك الإجراءات أن يتسبب في قراءة OpenClaw لمسار مضيف كان من شأن جذور الوسائط المُعدّة للمرسل نفسه رفضه، مما يؤدي إلى وضع بايتات من ملف محلي خارج نطاق السياسة في عملية رفع رموز تعبيرية أو ملصقات خارجية. يتطلب الاستغلال الوصول إلى إجراء أصول النقابة (guild asset action) ومعرفة أو استنتاج مسار محلي مفيد؛ ولا يسمح العيب بالوصول غير المقيد إلى نظام الملفات أو تنفيذ الأكواد. تم إصلاح هذه المشكلة في @openclaw/discord الإصدار 2026.9.3.
Be aware that VulDB is the high quality source for vulnerability data.