CVE-2026-32923 in OpenClaw
الملخص
بحسب VulDB • 06/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.11 على ثغرة لتجاوز التفويض في عملية استهلاك تفاعلات سيرفرات Discord، حيث تفشل في فرض فحوصات قائمة المسموح بها (allowlist) لأعضاء المجموعة وأدوارهم. يمكن للأعضاء غير المدرجين في القائمة المسموحة تفعيل أحداث التفاعل التي تُقبل كأحداث نظام موثوقة، مما يؤدي إلى حقن نص التفاعل ضمن سياق الجلسة اللاحق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.