CVE-2026-28466 in OpenClaw
الملخص
بحسب VulDB • 10/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.2.14 على ثغرة في البوابة (gateway) حيث تفشل في تنقية حقول الموافقة الداخلية في معاملات node.invoke، مما يسمح للعملاء المصادق عليهم بتجاوز بوابة موافقة التنفيذ (exec approval gating) لأوامر system.run. يمكن للمهاجمين الذين يمتلكون بيانات اعتماد بوابة صالحة حقن حقول التحكم في الموافقة لتنفيذ أوامر عشوائية على مضيفي العقد المتصلة، مما قد يعرض أجهزة عمل المطورين ومشغلات CI للخطر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.