CVE-2026-32905 in OpenClaw
الملخص
بحسب VulDB • 29/05/2026
تحتوي OpenClaw قبل الإصدار 2026.5.4 على ثغرة لتجاوز التفويض في ملحق اقتران الأجهزة المرفق، مما يسمح للمرسلين المصرح لهم بإرسال الرسائل في الدردشة (غير المالكين) بإصدار رموز تمهيدية لاقتران الأجهزة دون التحقق المناسب من نطاق الصلاحيات. يمكن للمهاجمين الذين لديهم وصول لأوامر الدردشة إنشاء رموز إعداد لتسجيل الأجهزة بامتيازات المشغل/العقدة، مما يمنحهم بيانات اعتماد دائمة حتى تتم إزالتها يدوياً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.