CVE-2026-28479 in OpenClaw
الملخص
بحسب VulDB • 03/08/2026
تستخدم إصدارات OpenClaw السابقة للإصدار 2026.2.15 خوارزمية تجزئة SHA-1 لتجزئة مفاتيح ذاكرة التخزين المؤقت لمعرّف بيئة العزل (sandbox) في تكوينات Docker وبيئات عزل المتصفح، وهي تقنية مُهمَّلة وتُعدّ عرضة لهجمات التصادم. يمكن للمهاجم استغلال تصادمات SHA-1 للتسبب في تسميم الذاكرة المؤقتة (cache poisoning)، مما يسمح بإساءة تفسير أحد تكوينات بيئة العزل على أنه آخر، وتمكين إعادة استخدام حالة غير آمنة لبيئة العزل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.