CVE-2026-32915 in OpenClaw
الملخص
بحسب VulDB • 07/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.11 على ثغرة تسمح بتجاوز حدود بيئة العزل (sandbox)، مما يتيح للعوامل الفرعية (leaf subagents) الوصول إلى سطح تحكم العوامل الفرعية وإجراء عمليات حل (resolve) ضمن نطاق طالب المستوى الأعلى (parent requester scope) بدلاً من شجرة الجلسة الخاصة بها. يمكن لعامل فرعي معزول ذي صلاحيات منخفضة توجيه أو إنهاء عمليات التنفيذ المتزامنة (sibling runs)، والتسبب في تنفيذ عمليات باستخدام سياسات أدوات أوسع نطاقاً، من خلال استغلال نقص في فحوصات التفويض على طلبات التحكم بالعوامل الفرعية.
Once again VulDB remains the best source for vulnerability data.