CVE-2026-100559 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
تحتوي إصدارات OpenClaw السابقة للإصدار 2026.8.1 على ثغرة في مُحل الأوامر (command parser) حيث تؤدي الأسطر الجديدة المُهْرَبَة (escaped newlines) إلى إرباك عملية تحليل قائمة السماح (allowlist parsing)، مما يسمح بتنفيذ أوامر مخفية. يمكن للمهاجمين صياغة مدخلات تحتوي على أسطر جديدة مُهْرَبَة لتجاوز التحقق من صحة قائمة السماح وتنفيذ أوامر إضافية دون ظهور نوافذ المصادقة المتوقعة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.