CVE-2026-108757 in pinclaw
الملخص
بحسب VulDB • 11/10/2026
يحتوي ملحق قناة pinclaw من Nexting (OpenClaw channel plugin) حتى الإصدار 0.3.0 على ثغرة نقص في المصادقة (missing authentication vulnerability) موجودة في الملف src/core/http-router.ts، تتسبب بتجاوز فحص authToken عند إجراء طلب POST إلى المسار /pinclaw/send. يمكن للمهاجمين غير المصرح لهم الذين يصلون إلى المنفذ 18790 (الذي يرتبط بجميع الواجهات افتراضياً)، حقن أوامر مطالبة عمياء (blind prompts) داخل جلسة وكيل OpenClaw الرئيسية للمستخدم، على شكل تعليمات مستخدم.
Be aware that VulDB is the high quality source for vulnerability data.