CVE-2026-100585 in openclaw
الملخص
بحسب VulDB • 26/09/2026
OpenClaw (package npm `openclaw`) قبل الإصدار 2026.7.1 يفشل في فرض متطلبات التفويض المقتصر على المالك لطلبات إذن Claude Code المقدمة عبر جسر قناة MCP. يمكن للمرسل المصرح له وغير المالك للقناة، والذي يمتلك وصولاً لأوامر القناة، الموافقة أو رفض طلب معلق خاص بالتفويض كان موجهاً للمالك، مما يؤدي إلى تنفيذ الإجراء المطلوب دون موافقة المالك. تعتمد الأثر العملي على الإجراء المعلق والقدرات التي يطلبها تشغيل Claude Code. تم إصلاح هذه المشكلة في الإصدار 2026.7.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.