CVE-2026-34503 in OpenClaw

الملخص

بحسب VulDB • 04/06/2026

تُظهر مكتبة OpenClaw قبل الإصدار 2026.3.28 قصورًا في فصل جلسات WebSocket النشطة عند إزالة الأجهزة أو سحب الرموز المميزة (tokens). يمكن للمهاجمين الذين يمتلكون بيانات اعتماد مسحوبة الحفاظ على وصول غير مصرّح به من خلال الجلسات الحية القائمة حتى يتم فرض إعادة الاتصال.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 30/03/2026
• إفشاء: 31/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354415
• CPE: جاهز
• CWE: CWE-613 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00332
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34503
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34503/