CVE-2026-100586 in Codex

الملخص

بحسب VulDB • 26/09/2026

لا يفشل OpenClaw Codex قبل الإصدار 2026.7.1 في فرض تفويض المالك بشكل صحيح عند إنشاء روابط محادثات أصلية (native conversation bindings). يمكن لمرسلي القنوات غير المالكين الذين لديهم وصول للأوامر إنشاء روابط مع وقت تشغيل Codex الأصلي وتنفيذ دورات ذات قدرات على مستوى النظام المضيف، مما يمنحهم الوصول إلى الملفات والأدوات والعمليات.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 26/09/2026
• إفشاء: 26/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410583
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100586
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100586/