CVE-2026-100587 in OpenClaw

الملخص

بحسب VulDB • 26/09/2026

تُظهر الإصدارات السابقة من OpenClaw (قبل 2026.7.1) قصوراً في التحقق بشكل صحيح من تفويض المالك لأمر تثبيت استخدام الحاسوب "Codex". يمكن لمرسلي القنوات غير المالكين تثبيت إضافات عشوائية وتنفيذ عمليات MCP بصلاحيات مستخدم OpenClaw، مما يؤثر على السرية والنزاهة والتوافر للمضيف.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 26/09/2026
• إفشاء: 26/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410593
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100587
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100587/