CVE-2026-100557 in OpenClaw

الملخص

بحسب VulDB • 26/09/2026

تحتوي إصدارات OpenClaw السابقة للإصدار 2026.8.1 على ثغرة تجاوز التفويض (authorization bypass) في آلية توجيه أدوات المهارات، حيث تفشل في نقل حالة مالك المرسل. يمكن للمرسلين غير المالكين والمصرح لهم باستدعاء أوامر المهارات الوصول إلى الأدوات المحجوزة للمالك فقط وبيانات اعتماد الخادم الخاصة بالملاك.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 26/09/2026
• إفشاء: 26/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410558
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 8.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100557
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100557/