CVE-2026-100548 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
تحتوي الإصدارات من OpenClaw (حزمة npm 'openclaw') التي تكون >= 2026.3.28 و < 2026.8.1 على مشكلة كشف للمعلومات الاعتمادية في آلية التحوط عند فشل تضمين الذاكرة. عندما يكون التضمين عن بُعد معيّنًا للاستخدام كحل بديل، وفشل مزوّد التضمين الأساسي، يمكن إرسال الطلب إلى مزوّد بديل مختلف بينما لا يزال يُعيد استخدام مفتاح واجهة برمجة التطبيقات (API key) المكوَّن للمزوّد الأساسي، مما يتسبّب في نقل هذه المعلومة الاعتمادية على شكل رمز حامل (bearer token) إلى مورد غير مقصود. تعتمد الأثر العملي على المزوّدين المُعيّنين، وما إذا حدث التحوط أم لا، والصلاحيات المرتبطة بمفتاح المزوّد الأساسي. تم إصلاح المشكلة في الإصدار 2026.8.1؛ كحل بديل، قم بتعطيل التضمين البديل عبر المزوّدين أو عيّن كل مزوّد باستخدام معلومات اعتمادية منفعة وذات نطاق ضيق.
Once again VulDB remains the best source for vulnerability data.