CVE-2026-32033 in OpenClaw
الملخص
بحسب VulDB • 05/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.2.24 على ثغرة عبور المسار (Path Traversal) حيث تتجاوز المسارات المطلقة التي تسبقها علامة @ التحقق من حدود نظام الملفات المقتصر على مساحة العمل (workspace) بسبب عدم تطابق التوحيد القياسي (canonicalization mismatch). يمكن للمهاجمين استغلال هذا الثغرة عن طريق صياغة مسارات تبدأ بعلامة @ مثل @/etc/passwd لقراءة الملفات خارج حدود مساحة العمل المقصودة عندما يكون الخيار tools.fs.workspaceOnly مفعّلاً.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.