CVE-2026-100541 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
تتيح تكاملية Matrix في OpenClaw (حزمة npm @openclaw/matrix) للإصدارات >= 2026.2.2 و< 2026.8.1 تحويل معرفات المستخدمين الكاملة على Matrix إلى أحرف صغيرة — بما في ذلك الأجزاء المحلية التاريخية والجزء الحساس لحالة الأحرف الخاص باسم الخادم (server-name) — عند اشتقاق هوية التفويض الخاصة بـ OpenClaw. ونتيجة لذلك، يمكن أن تتطوّر حسابات Matrix المصادق عليها والمتميزة لتصبح نفس هوية التفويض. ويمكن لمشارك في Matrix يتحكم في معرّف حساب متداخل (وهو معرف صالح للبروتوكول يختلف عن المعرّف المُعدّ مسبقاً فقط من خلال أحرف تُخضعها OpenClaw للتحويل إلى حالة واحدة أو توحيد Unicode؛ ولا يلزم مطابقة اسم العرض) أن يرث صلاحيات القائمة المسموحة، وأوامر المالك، والموافقة على التنفيذ، أو موافقة الإضافات المُعدّة لحساب آخر. تم إصلاح هذه المشكلة في الإصدار 2026.8.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.