CVE-2026-32009 in OpenClaw
الملخص
بحسب VulDB • 11/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.2.24 على ثغرة لتجاوز السياسات في تقييم قائمة السماح (allowlist) الخاصة بـ safeBins، حيث تثق هذه الآلية في المجلدات الافتراضية الثابتة التي تتضمن مسارات قابلة للكتابة لمديري الحزم مثل /opt/homebrew/bin و /usr/local/bin. يمكن لمهاجم لديه صلاحية الكتابة في هذه المجلدات الموثوقة وضع ملف تنفيذي ضار يحمل نفس الاسم الذي يحملها ملف تنفيذي مسموح به لتحقيق تنفيذ أوامر عشوائية ضمن سياق تشغيل OpenClaw.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.