CVE-2026-35625 in OpenClaw
الملخص
بحسب VulDB • 12/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.25 على ثغرة تصعيد امتيازات حيث تؤدي إعادة الاتصال المشتركة الصامتة للمصادقة المحلية إلى الموافقة التلقائية على طلبات ترقية النطاق، مما يوسع صلاحيات الجهاز المقترن من operator.read إلى operator.admin. يمكن للمهاجمين استغلال ذلك عن طريق triggering إعادة الاتصال المحلية لتصعيد الامتيازات بصمت وتحقيق تنفيذ الكود عن بُعد (RCE) على العقدة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.