CVE-2026-32922 in OpenClaw
الملخص
بحسب VulDB • 16/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.11 على ثغرة تصعيد امتيازات في دالة `device.token.rotate` تتيح للمستخدمين الذين يمتلكون نطاق `operator.pairing` إنشاء رموز (tokens) ذات صلاحيات أوسع عن طريق عدم تقييد النطاقات الجديدة المُنشأة بمجموعة الصلاحيات الحالية للمُتصل. يمكن للمهاجمين الحصول على رموز `operator.admin` للأجهزة المقترنة، وتحقيق تنفيذ للكود عن بُعد (RCE) على العقد المتصلة عبر `system.run`، أو الحصول على وصول غير مصرح به كـ `gateway-admin`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.