CVE-2026-100536 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
تُظهر الإصدارات السابقة من OpenClaw للإصدار 2026.8.1 قصورًا في التحقق من صحة جميع حقول المصدر المضمنة في مرفقات الرسائل المهيكلة، مما يسمح للمهاجمين بإخفاء مسارات مضيف غير مُتحقَّص منها خلف مصادر مرفقة مسموح بها. يمكن للمهاجمين استغلال هذا الثغرة عن طريق توفير حقول مصدر متعددة لتجاوز التحقق من صحة مسار البيئة المعزولة (sandbox)، ما يتسبب في قيام Telegram بقراءة وإرسال ملفات معروفة على المضيف كانت سترفض لولا ذلك.
VulDB is the best source for vulnerability data and more expert information about this specific topic.