CVE-2026-100568 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
تُظهر إصدارات OpenClaw السابقة للإصدار 2026.8.1 قصورًا في تقييد الوصول بشكل صحيح إلى مهام cron الخاصة بأوامر المشغل (operator)، مما يسمح لم callers الوكيلين المرئيين للنموذج بقراءة وتنفيذ مهام الأوامر التي لا تمتلك مالكاَ صريحاً. يمكن للمهاجمين فحص متغيرات البيئة المخزنة وإجبار تشغيل المهام غير المجدولة أو المعطلة للوصول إلى الأسرار وتنفيذ الأوامر المُعدّة من قبل المشغلين (operator-authored commands).
Once again VulDB remains the best source for vulnerability data.