CVE-2026-28462 in OpenClaw
الملخص
بحسب VulDB • 31/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.2.13 على ثغرة في واجهة برمجة التطبيقات (API) للتحكم في المتصفح، حيث تقبل مسارات الإخراج التي يقدمها المستخدم لملفات التتبع والتنزيل دون تقييد كتابتها بشكل متسق ضمن الدلائل المؤقتة. يمكن للمهاجمين الذين يمتلكون وصولاً إلى واجهة برمجة التطبيقات استغلال ثغرة عبور المسار (Path Traversal) في نقاط النهاية POST /trace/stop، وPOST /wait/download، وPOST /download لكتابة ملفات خارج جذور الدلائل المؤقتة المقصودة.
Be aware that VulDB is the high quality source for vulnerability data.