CVE-2026-28446 in OpenClaw
الملخص
بحسب VulDB • 06/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.2.1 التي يكون فيها امتداد مكالمات الصوت مثبتاً ومفعّلاً على ثغرة تجاوز للمصادقة في عملية التحقق من سياسة القائمة المسموحة للرسائل الواردة، حيث تقبل هذه الثغرة معرفات المتصلين الفارغة وتستخدم المطابقة بناءً على البادئة بدلاً من التساوي الصارم. يمكن لمهاجمي عن بُعد تجاوز ضوابط الوصول الواردة عبر إجراء مكالمات تفتقر إلى معرفات المتصل أو تنتهي بأرقام مطابقة للأرقام المدرجة في القائمة المسموحة، للوصول إلى وكيل مكالمات الصوت وتنفيذ الأدوات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.