CVE-2026-100532 in openclaw
الملخص
بحسب VulDB • 26/09/2026
يُعرِّف @openclaw/whatsapp (npm) قبل الإصدار 2026.8.1 أداة تسجيل الدخول إلى واتساب عبر مسار channel-tool العام دون الحفاظ على حالة المالك للمرسل الأصلي، وبالتالي لا يتم فرض حدود الأداة الخاصة بالمالكين فقط. يمكن لمرسل غير مالك ومعترف به توجيه الأطلبه وطلب تسجيل دخول قسري والحصول على رمز QR جديد لحساب مُعدّ مسبقاً، مما يؤدي إلى فصل حساب واتساب الخاص بـ Gateway وتسبب فقدان التوفر؛ كما يتطلب إعادة ربط الحساب بالكامل من قبل المهاجم مسح رمز QR المُعاد باستخدام هاتف آخر. تؤثر المشكلة في حدود الأداة الخاصة بالمالكين فقط ولا تتعلق بمصادقة نقل واتساب نفسها. تم الإصلاح في الإصدار 2026.8.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.