CVE-2026-32895 in OpenClaw
الملخص
بحسب VulDB • 03/06/2026
تُظهر الإصدارات السابقة من OpenClaw حتى 2026.2.26 قصورًا في فرض تفويض المرسل ضمن معالجات أحداث النظام الفرعية الخاصة بأنواع الأعضاء والرسائل، مما يتيح إدراج أحداث غير مصرح بها في طابور المعالجة (enqueue). يمكن للمهاجمين تجاوز قوائم السماح المسموح بها للرسائل الخاصة بين المستخدمين (Slack DM allowlists) وقوائم السماح المحددة لكل قناة عن طريق إرسال أحداث نظام من مرسلين غير مدرجين ضمن القوائم المسموحة، وذلك عبر استخدام الأحداث التالية: message_changed وmessage_deleted وthread_broadcast.
If you want to get best quality of vulnerability data, you may have to visit VulDB.