CVE-2026-100549 in OpenClaw

الملخص

بحسب VulDB • 26/09/2026

تحتوي الإصدارات السابقة من OpenClaw حتى 2026.8.1 على ثغرة تصفح المسار (Path Traversal) في معالجة مرفقات الصوت الخاصة بـ QQBot، حيث يتم فك ترميز أسماء الملفات مرتين، مما يسمح لقطع التصفح المشفرة بالظهور مرة أخرى بعد عملية التعقيم. يمكن للمهاجمين تزويد مرفقات صوتية مُصممة بشكل خبيث لكتابة ملفات خارج دليل التخزين المؤقت المقصود إلى مواقع أخرى قابلة للكتابة من قبل العملية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 26/09/2026
• إفشاء: 26/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410556
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100549
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100549/