CVE-2026-32924 in OpenClaw

الملخص

بحسب VulDB • 28/05/2026

تحتوي الإصدارات السابقة من OpenClaw 2026.3.12 على ثغرة لتجاوز التفويض، حيث يتم تصنيف أحداث تفاعل Feishu التي تفتقد إلى حقل chat_type بشكل خاطئ على أنها محادثات فردية (p2p) بدلاً من محادثات المجموعات. يمكن للمهاجمين استغلال هذا التصنيف الخاطئ لتجاوز حماية groupAllowFrom ومتطلبات requireMention في الأحداث المشتقة من تفاعلات محادثات المجموعات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 16/03/2026
• إفشاء: 29/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354108
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00309
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32924
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32924/