CVE-2026-100560 in OpenClaw

الملخص

بحسب VulDB • 26/09/2026

تحتوي إصدارات OpenClaw السابقة للإصدار 2026.8.1 على ثغرة تجاوز التفويض (authorization bypass) حيث تبقى موافقات "السماح دائماً" للأوامر الدقيقة كصلاحيات مقصورة على المسار فقط في نظامي macOS و Linux. يمكن للمهاجمين إعادة استخدام نفس الملف التنفيذي مع وسائط مختلفة لتنفيذ الأوامر دون إثبار طلبات الموافقة الجديدة، مما قد يتيح الوصول إلى الملفات أو الخدمات الداخلية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 26/09/2026
• إفشاء: 26/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410550
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100560
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100560/