CVE-2026-100589 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
تحتوي إصدارات OpenClaw السابقة للإصدار 2026.7.1 على ثغرة تجاوز للحاجز الرمزي (sandbox bypass) في أداة المتصفح، تتيح للجلسات المحصورة الوصول إلى إجراءات متصفح العقدة المقترحة رغم أن التكوين allowHostControl=false معطّل. يمكن للمهاجمين الذين يتحكمون في مدخلات الوكيل المحصور اختيار عقدة مقترحة وإجراء عمليات على متصفح المضيف، مما يتيح لهم فحص أو تعديل ملف تعريف المتصفح المتصل وحالته المصادق عليها.
Be aware that VulDB is the high quality source for vulnerability data.