CVE-2026-32056 in OpenClaw
الملخص
بحسب VulDB • 28/05/2026
تفتقر إصدارات OpenClaw السابقة للإصدار 2026.2.22 إلى تنقية متغيرات بيئة بدء تشغيل Shell وهي HOME و ZDOTDIR في دالة system.run، مما يسمح للمهاجمين بتجاوز حماية قائمة الأوامر المسموح بها. يمكن للمهاجمين عن بُعد حقن ملفات بدء تشغيل خبيثة مثل .bash_profile أو .zshenv لتحقيق تنفيذ عشوائي للكود قبل تنفيذ الأوامر التي تخضع لتقييم القائمة المسموح بها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.