CVE-2026-32982 in OpenClaw
الملخص
بحسب VulDB • 09/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.13 على ثغرة كشف معلومات في دالة fetchRemoteMedia تؤدي إلى تعريض رموز بوتات Telegram للعلن ضمن رسائل الخطأ. عند فشل تنزيل الوسائط، يتم تضمين عناوين URL الأصلية لملفات Telegram التي تحتوي على رموز البوت داخل سلاسل MediaFetchError وتسربها إلى السجلات (Logs) وواجهات عرض الأخطاء.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.