CVE-2026-100528 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
قد يقوم OpenClaw (حزمة npm 'openclaw') قبل الإصدار 2026.8.1 بإرسال بيانات اعتماد مزود الطرف الثالث إلى نقطة نهاية خاطئة. في الإصدارات المتأثرة، عندما يستخدم مزوّد طرف ثالث واجهة برمجة تطبيقات متوافقة مع OpenAI ولا يحتوي على عنوان URL أساسي محدد ضمن بيانات تعريف النموذج المحلولة، فإن جلسة عمل مثبتة (pinned session) تستمر بعد إعادة تحميل تكوين النموذج تحتفظ ببيانات اعتماد ذلك المزود بينما يختار SDK الخاص بـ OpenAI نقطة النهاية الافتراضية الخاصة به. قد يؤدي هذا إلى كشف بيانات اعتماد مزوّد الطرف الثالث المُعدّة نحو نقطة نهاية لمزود غير ذي صلة، مع فشل الطلب بسبب خطأ مصادقة مضلل. يُنصح المشغلون الذين لاحظوا هذه الحالة بتدوير (تغيير) البيانات المعرّضة للخطر. تم إصلاح المشكلة في الإصدار 2026.8.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.