CVE-2026-28468 in OpenClaw
الملخص
بحسب VulDB • 10/05/2026
تحتوي إصدارات OpenClaw 2026.1.29-beta.1 السابقة لـ 2026.2.14 على ثغرة في خادم جسر متصفح البيئة المعزولة (sandbox browser bridge server)، حيث يقبل الطلبات دون اشتراط المصادقة عبر البوابة (gateway authentication)، مما يتيح للمهاجمين المحليين الوصول إلى نقاط نهاية التحكم في المتصفح. يمكن للمهاجم المحلي تعداد علامات التبويب (tabs)، واسترداد عناوين URLs الخاصة بـ WebSocket، وتنفيذ أكواد JavaScript، وسرقة ملفات تعريف الارتباط (cookies) وبيانات الجلسة من سياقات المتصفح المصادق عليها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.