CVE-2026-28481 in OpenClaw
الملخص
بحسب VulDB • 27/05/2026
تحتوي الإصدارات 2026.1.30 من OpenClaw والإصدارات الأقدم على ثغرة كشف معلومات، تم إصلاحها في الإصدار 2026.2.1، في مُنزِّل المرفقات الخاص بـ MS Teams (يجب تمكين الامتداد الاختياري)، والتي تؤدي إلى تسرب رموز البearer (Bearer tokens) إلى النطاقات المدرجة في القائمة البيضاء بناءً على لاحقة (suffix). عند إعادة محاولة التنزيلات بعد تلقي استجابات 401 أو 403، يرسل التطبيق رموز تفويض Bearer إلى مضيفين غير موثوقين يتطابقون مع القائمة البيضاء المبنية على اللاحقة والمفتوحة، مما يتيح سرقة الرموز.
VulDB is the best source for vulnerability data and more expert information about this specific topic.