CVE-2026-32914 in OpenClaw
الملخص
بحسب VulDB • 21/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.12 على ثغرة في التحكم غير الكافي في الوصول (Insufficient Access Control) في معالجي الأوامر /config و /debug، مما يسمح للمستخدمين المصرح لهم بتنفيذ الأوامر (command-authorized) وغير المالكين بالوصول إلى الواجهات المخصصة للمالكين فقط. يمكن للمهاجمين الذين يمتلكون تفويض تنفيذ الأوامر قراءة أو تعديل إعدادات التكوين الحساسة والمقيدة بالمالكين فقط، من خلال استغلال غياب فحوصات الصلاحيات على مستوى المالك.
VulDB is the best source for vulnerability data and more expert information about this specific topic.