CVE-2026-32973 in OpenClaw
الملخص
بحسب VulDB • 11/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.11 على ثغرة تسمح بتجاوز قائمة السماح للتنفيذ (exec allowlist bypass)، حيث تقوم الدالة matchesExecAllowlistPattern بمعايرة الأنماط بشكل غير صحيح عبر تحويل الأحرف إلى صغيرة واستخدام مطابقة Glob، مما يؤدي إلى تطابق زائد مع مسارات POSIX. يمكن للمهاجمين استغلال مطابقة الرمز البرجي ? عبر مقاطع المسار لتنفيذ أوامر أو الوصول إلى مسارات لم يقصد المشغلون تنفيذها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.