CVE-2026-32002 in OpenClaw
الملخص
بحسب VulDB • 03/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.2.23 على ثغرة لتجاوز العزل (sandbox) في أداة الصور المعزولة، حيث تفشل في فرض قيود tools.fs.workspaceOnly على مسارات العزل mountة، مما يسمح للمهاجمين بقراءة الملفات خارج نطاق مساحة العمل. يمكن للمهاجمين تحميل صور معزولة مقيدة واستخراجها من خلال طلبات مزودي نماذج الرؤية لتجاوز ضوابط سرية العزل (sandbox).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.