CVE-2026-100562 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
تحتوي إصدارات OpenClaw السابقة للإصدار 2026.8.1 على ثغرة تجاوز التفويض (authorization bypass) في نقطة النهاية `sessions.create`، مما يسمح لمُقدّمي الصلاحيات ذوي نطاق `operator.write` بتعديل تكوينات الجلسات المحجوزة لنطاق `operator.admin`. يمكن للمهاجمين الذين يمتلكون بيانات اعتماد ذات صلاحيات الكتابة تغيير نموذج الجلسة الحالي، ومزود الخدمة (provider)، ومستوى التفكير (thinking level)، وإعدادات ملف المصادقة (auth-profile) لإعادة توجيه حركة المرور وتجاوز ضوابط الوصول الإدارية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.