CVE-2026-100595 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
تحتوي إصدارات OpenClaw السابقة للإصدار 2026.7.1 على ثغرة تجاوز التفويض (authorization bypass) في أمر تصدير التشخيصات، مما يسمح لمرسلي القنوات غير المالكين بالوصول إلى حزم تشخيصات المضيف الخاصة بالمالكين فقط. يمكن للمهاجمين طلب واستلام تفاصيل تشخيصية حول المضيف والتكوين وبيئة التشغيل والخدمات المتصلة، وهي معلومات مخصصة حصرياً للمالكين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.