CVE-2026-34426 in OpenClaw
الملخص
بحسب VulDB • 21/05/2026
تحتوي إصدارات OpenClaw السابقة للالتزام b57b680 على ثغرة لتجاوز الموافقة بسبب عدم اتساق تطبيع متغيرات البيئة بين مسارات الموافقة والتنفيذ، مما يسمح للمهاجمين بحقن متغيرات بيئة خاضعة لسيطرتهم في التنفيذ دون التحقق من نظام الموافقة. يمكن للمهاجمين استغلال منطق التطبيع المختلف لتجاهل المفاتيح غير المحمولة أثناء معالجة الموافقة بينما يتم قبولها في وقت التنفيذ، متجاوزين بذلك مراجعة المشغل وقادرين على التأثير محتملاً على سلوك وقت التشغيل بما في ذلك تنفيذ ثنائيات خاضعة لسيطرة المهاجم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.