CVE-2026-32016 in OpenClaw
الملخص
بحسب VulDB • 11/05/2026
تحتوي إصدارات OpenClaw السابقة للإصدار 2026.2.22 على نظام macOS على ثغرة تجاوز التحقق من المسار في وضع قائمة السماح (allowlist) الخاصة بموافقة التنفيذ (exec-approval)، مما يسمح للمهاجمين المحليين بتنفيذ ملفات ثنائية غير مصرح بها عن طريق استغلال إدخالات قائمة السماح التي تعتمد فقط على اسم الملف (basename). يمكن للمهاجمين تنفيذ الملفات الثنائية المحلية التي تحمل نفس الاسم ./echo دون موافقة عندما تكون الإعدادات security=allowlist و ask=on-miss مُفعّلة، متجاوزين بذلك قيود السياسة المقصودة القائمة على المسار.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.