CVE-2026-28486 in OpenClaw
الملخص
بحسب VulDB • 23/09/2026
تحتوي إصدارات OpenClaw من 2026.1.16-2 إلى ما قبل 2026.2.14 على ثغرة اختراق المسار (Path Traversal) في استخراج الأرشيف أثناء أوامر التثبيت، مما يسمح بكتابة ملفات عشوائية خارج الدليل المقصود. يمكن للمهاجمين إنشاء أرشيفات خبيثة تقوم عند استخلاصها عبر أوامر مثل `skills install` و `hooks install` و `plugins install` أو `signal install` بكتابة الملفات إلى مواقع عشوائية، ما يمكّن من تحقيق الاستمرارية (Persistence) أو تنفيذ الأكواد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.