CVE-2026-32064 in OpenClaw

الملخص

بحسب VulDB • 02/06/2026

في إصدارات OpenClaw السابقة للإصدار 2026.2.21، يُطلق نقطة دخول المتصفح المعزول (sandbox browser entrypoint) تطبيق x11vnc دون مصادقة لجلسات المراقبة عبر noVNC، مما يتيح الوصول غير المصادق إلى واجهة VNC. يمكن للمهاجمين عن بُعد المتصلين عبر واجهة التكرار المحلي (loopback interface) للمضيف الاتصال بالمنفذ المكشوف الخاص بـ noVNC لمراقبة أو التفاعل مع متصفح المعزول (sandbox browser) دون الحاجة إلى بيانات اعتماد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 10/03/2026
• إفشاء: 21/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-352168
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.00031
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32064
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32064/