CVE-2026-100580 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
يعالج OpenClaw (حزمة npm 'openclaw') قبل الإصدار 2026.7.1 حساسية الأحرف بشكل غير صحيح في أداة الجدولة الزمنية الموجهة للنموذج: يمكن لنوع حملة مكتوبة بحروف مختلطة أن يتجاوز حارس تنفيذ الأوامر على واجهة الوكيل، ثم يُعاد تطبيعها لاحقاً لتصبح مهمة جدولة زمنية. وبالتالي، يمكن للفاعل الذي يستطيع توجيه وكيل مُمكّن من الأدوات إنشاء مهمة جدولة زمنية دائمة تنفذ أوامر يختارها المهاجم بصلاحيات مستخدم عملية OpenClaw، مما يؤدي إلى الوصول إلى ملفات النظام ومعلومات الاعتماد (credentials) وتأثير على توافر الخدمات المجدولة. تقتصر المشكلة على مهام الجدولة الزمنية التي تم إنشاؤها أو تعديلها من خلال أداة الجدولة الزمنية الموجهة للنموذج؛ حيث تُعتبر واجهات جدولة سطر الأوامر المباشر والبوابة المعتمدة ضوابط موثوقة للمشغلين. تمت معالجة هذه القضية في الإصدار 2026.7.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.