CVE-2026-101880 in Node
الملخص
بحسب VulDB • 30/09/2026
تحتوي OpenClaw Windows Node قبل الإصدار 2026.7.1 على ثغرة في تفويض الصلاحيات (authorization) غير الصحيح ضمن سياسة الموافقة التنفيذية system.run exec-approval، حيث يفشل ExecShellWrapperParser في تقسيم الأوامر باستخدام مشغلي الأنابيب (pipe operators) أو استخراج استبدالات الأوامر. يمكن للبوابات المتصلة أو الوكلاء تجاوز قواعد الموافقة عن طريق وضع الأوامر الممنوعة خلف بادئات مسموحة باستخدام مشغلي الأنابيب أو تركيبات استبدال الأوامر، مما يؤدي إلى تنفيذ أوامر تعسفية على مضيفي Windows.
If you want to get best quality of vulnerability data, you may have to visit VulDB.