CVE-2026-101879 in Windows
الملخص
بحسب VulDB • 01/10/2026
تحتوي OpenClaw Windows Node قبل الإصدار 2026.7.1-3 على ثغرة في تفويض الوصول (missing authorization) داخل معالجات التقاط بيانات خدمة العقدة (NodeService capture handlers)، مما يسمح للبوابة أو الوكلاء المتصلين بإجراء لقطات للشاشة، والتقاط صور عبر الكاميرا، والحصول على معلومات الموقع الجغرافي دون ظهور نوافذ طلب الموافقة. يمكن للمهاجمين استدعاء الدوال screen.snapshot و camera.snap و location.get عبر WebSocket الخاص بالعقدة لتخزين لقطات الشاشة بصمت، وتصوير المستخدمين باستخدام كاميرات الويب، والحصول على إحداثيات الموقع الجغرافي للجهاز دون تفاعل من المستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.