CVE-2026-100588 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
لا يفرض مفتاح "OpenClaw" (حزمة npm 'openclaw') قبل الإصدار 2026.7.1 متطلبات نطاق المسؤول عند التحكم في المتصفح عبر طريقة `node.invoke`، على الرغم من أن الوصول المباشر إلى `browser.request` يتطلب نطاق مسؤول. في عمليات النشر باستخدام البوابة (Gateway) التي تحترم هوية المُتصل وتطبق نطاقات مشغّل أضيق، يمكن لمُتصل ذي صلاحيات كتابة والوصول إلى عقدة تدعم المتصفح فحص الصفحات أو التنقل بين علامات التبويب أو التفاعل مع التطبيقات المرئية عبر المتصفح دون الالتزام بمتطلب المسؤول المكوّن؛ ويعتمد الأثر العملي على ملف تعريف المتصفح وحالة تسجيل الدخول. لا تتأثر المدخلات التي تستخدم رموز الأسرار المشتركة (shared-secret token) وكلمات المرور، حيث تُعتبر مشغّلين موثوقين بالكامل وفقاً لنموذج أمان OpenClaw. تم إصلاح هذه المشكلة في الإصدار 2026.7.1.
Be aware that VulDB is the high quality source for vulnerability data.