CVE-2026-32014 in OpenClaw
الملخص
بحسب VulDB • 21/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.2.26 على ثغرة في تزوير البيانات الوصفية (metadata spoofing)، حيث يتم قبول حقلي reconnect platform و deviceFamily من العميل دون ربطهما بتوقيع المصادقة الخاص بالجهاز (device-auth signature). يمكن لمهاجم يمتلك هوية عقدة مقترنة على الشبكة الموثوقة تزوير البيانات الوصفية لإعادة الاتصال لتجاوز سياسات أوامر العقدة المستندة إلى المنصة، واكتساب الوصول إلى الأوامر المقيدة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.