CVE-2026-32027 in OpenClaw
الملخص
بحسب VulDB • 04/06/2026
تحتوي الإصدارات السابقة من OpenClaw حتى 2026.2.26 على ثغرة تجاوز التفويض (authorization bypass) حيث تكون هويات متجر المطابقات الخاصة بالمحادثات المباشرة (DM pairing-store identities) مؤهلة بشكل غير صحيح لإجراء فحوصات تفويض القائمة البيضاء للمجموعة. يمكن للمتسللين استغلال هذا الخلل في تفويض السياق المتقاطع باستخدام مرسل تمت الموافقة عليه عبر مطابقة المحادثة المباشرة لتلبية فحوصات قائمة المرسلين المعتمدين للمجموعة دون وجود صريح ضمن مجموعةAllowFrom، مما يتجاوز ضوابط الوصول إلى رسائل المجموعة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.