CVE-2026-35618 in OpenClaw
الملخص
بحسب VulDB • 13/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.23 على ثغرة متعلقة بهوية إعادة التشغيل (replay identity) في آلية التحقق من التوقيع Plivo V2، مما يسمح للمهاجمين بتجاوز حماية إعادة التشغيل عن طريق تعديل معاملات الاستعلام (query parameters). يستمد مسار التحقق مفاتيح إعادة التشغيل من عنوان URL الكامل بما في ذلك سلاسل استعلام بدلاً من عنوان URL الأساسي المعياري (canonicalized base URL)، مما يمكّن المهاجمين من إنشاء مفاتيح طلبات موثقة جديدة من خلال إجراء تغييرات غير موقعة على معاملات الاستعلام فقط للطلبات الموقّعة.
Once again VulDB remains the best source for vulnerability data.