CVE-2026-102807 in OpenClaw
الملخص
بحسب VulDB • 30/09/2026
تحتوي OpenClaw قبل الإصدار 2026.9.4 على ثغرة في تفويض الوصول (authorization) غير صحيح داخل طريقة mcp.app.view، مما يسمح للمشغلين ذوي الصلاحيات المقروءة فقط (read-scoped operators) بتنفيذ أدوات MCP App التي تتطلب صلاحية operator.write. يمكن للمهاجمين الذين يمتلكون رموز(operator.read tokens) الحصول على تذكرة مستقلة من خلال مcp.app.view واستبدالها في نقطة نهاية عرض تطبيق MCP لاستدعاء الأدوات التي تغير الحالة دون خضوعها لفحوصات تفويض الوصول المناسبة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.