CVE-2026-32918 in OpenClaw
الملخص
بحسب VulDB • 07/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.11 على ثغرة تسمح بالهروب من عزل جلسة العمل (sandbox escape) في أداة `session_status`، مما يتيح للوكلاء الفرعيين المعزولين الوصول إلى حالة الجلسة الأصلية أو المتوازية. يمكن للمهاجمين تزويد قيم عشوائية لـ `sessionKey` لقراءة أو تعديل بيانات الجلسة خارج نطاق العزل الخاص بهم، بما في ذلك تجاوزات النماذج المحفوظة (persisted model overrides).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.