CVE-2026-100599 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
تُظهر إصدارات OpenClaw من 2026.5.1 حتى 2026.7.0 قصوراً في عدم تطبيق مسار الموافقة على التنفيذ (exec approval path) المُعدّل لأوامر عقدة Google Meet. يقبل الأمر googlemeet.chrome مصفوفات أوامر صوتية مُقدَّمة من المتصل وينفذها على العقدة المقترنة دون المرور بتدفق موافقة system.run المعتاد. في البيئات التي يكون فيها مكوّن Google Meet ممكّناً، وعقدة Chrome مقترنة، والأمر googlemeet.chrome للعُقَد مسموحاً به، يمكن لوكيل مُزوَّد بأدوات قادر على استدعاء هذا الأمر أن ينفذ عمليات مختارة من قبل المهاجم على العقدة المقترنة، مما يؤثر على الملفات والمصادقات (credentials) وملفات تعريف المتصفح والتوافر (availability) على تلك العقدة. تم إصلاح هذه المشكلة في الإصدار 2026.7.1؛ كحل بديل، قم بإزالة googlemeet.chrome من أوامر العُقَد المسموح بها أو عطّل مكوّن Google Meet.
Be aware that VulDB is the high quality source for vulnerability data.