CVE-2026-32004 in OpenClaw
الملخص
بحسب VulDB • 24/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.2 على ثغرة لتجاوز المصادقة في تصنيف مسار /api/channels، ناتجة عن عدم تطابق عمق التوحيد القياسي (canonicalization depth) بين تصنيف مسار المصادقة وتوحيد مسار المسار. يمكن للمهاجمين تجاوز فحوصات مصادقة مسار البرنامج المساعد (plugin) عن طريق إرسال متغيرات شريط مرمزة بعمق، مثل الترميز المتعدد لـ %2f، للوصول إلى نقاط النهاية المحمية في /api/channels.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.