CVE-2026-100529 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
تحتوي إصدارات OpenClaw السابقة للإصدار 2026.8.1 على ثغرة توسيع نطاق التفويض (authorization scope widening) في موافقات "السماح دائماً" لنقل الملفات، مما يسمح للمهاجمين بإعادة استخدام التصاريحات القائمة للوصول إلى مسارات لم تخضع للمراجعة. يمكن للمهاجمين استغلال تفسير رموز البدائل (glob metacharacters) وإعادة استخدام أسماء العرض للعقد (node display name reuse) للوصول إلى المسارات الشقيقة أو عقد مختلفة تتجاوز نطاق الموافقة الأصلي للمشغل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.