CVE-2026-32919 in OpenClaw
الملخص
بحسب VulDB • 13/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.11 على ثغرة تجاوز التفويض (authorization bypass) تتيح للمُطالِبين ذوي الصلاحيات المحدودة للكتابة الوصول إلى منطق إعادة تعيين الجلسة المخصص للمسؤولين فقط. يمكن للمهاجمين الذين يمتلكون نطاق `operator.write` إصدار طلبات وكيل تحتوي على أوامر شلاش `/new` أو `/reset` لإعادة تعيين حالة المحادثة المستهدفة دون امتلاك امتيازات `operator.admin`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.