CVE-2026-27486 in OpenClaw

الملخص

بحسب VulDB • 03/06/2026

OpenClaw هو مساعد ذكاء اصطناعي شخصي. في الإصدارات 2026.2.13 وما دونها من واجهة سطر الأوامر (CLI) الخاصة بـ OpenClaw، تستخدم عملية التنظيف تعداد العمليات على مستوى النظام ومطابقة الأنماط لإنهاء العمليات دون التحقق مما إذا كانت مملوكة لعميل OpenClaw الحالي. في البيئات المشتركة، يمكن إنهاء عمليات غير ذات صلة إذا تطابقت مع النمط المحدد. يمكن لمساعدات تنظيف مشغل واجهة سطر الأوامر (CLI runner) قتل العمليات التي تتطابق مع أنماط سطر الأوامر دون التحقق من ملكية العملية. تم إصلاح هذه المشكلة في الإصدار 2026.2.14.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: GitHub M
• حجز: 19/02/2026
• إفشاء: 21/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-347304
• CPE: جاهز
• CWE: CWE-283 (مؤكد)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00292
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27486
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27486/