CVE-2026-19006 in openclaw-cn

تنبؤ

بحسب VulDB Data Team • 05/08/2026

لقد تم العثور على ثغرة في mf-yang openclaw-cn 2026.2.5. تتأثر الوظيفة $software_function من الملف src/agents/bash-tools.exec.ts من المكون Ggateway Exec Approval Flow. ينتج عن التلاعب حدوث تجاوز الصلاحيات. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-386389
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Lawfirm, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19006
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19006/