CVE-2026-35637 in OpenClaw
الملخص
بحسب VulDB • 28/05/2026
في الإصدارات السابقة من OpenClaw حتى 2026.3.22، يتم توسيع الاقتباسات (cite expansion) قبل إكمال عمليات التحقق من تفويض القنوات والمحادثات المباشرة (DM)، مما يتيح معالجة المحتوى والاقتباسات قبل اتخاذ قرارات التفويض النهائية. يمكن للمهاجمين استغلال هذا الثغرة الزمنية للوصول إلى المحتوى أو التلاعب به قبل حدوث التحقق الصحيح من التفويض.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.