CVE-2026-35619 in OpenClaw
الملخص
بحسب VulDB • 20/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.24 على ثغرة لتجاوز التفويض في نقطة النهاية HTTP /v1/models، حيث تفشل في فرض متطلبات نطاق قراءة المشغل (operator read scope). يمكن للمهاجمين الذين يمتلكون فقط نطاق operator.approvals استعراض بيانات تعريف نماذج البوابة (gateway model metadata) عبر مسار توافق HTTP، متجاوزين بذلك فحوصات التفويض الأكثر صرامة لبروتوكول WebSocket RPC.
Be aware that VulDB is the high quality source for vulnerability data.