CVE-2026-35641 in OpenClaw
الملخص
بحسب VulDB • 08/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.24 على ثغرة تسمح بتنفيذ أكواد عشوائية (Arbitrary Code Execution) في عملية تثبيت الإضافات المحلية (local plugins) والخطافات (hooks)، مما يمكّن المهاجمين من تنفيذ أكواد ضارة عن طريق صياغة ملف .npmrc يحتوي على تجاوز لبرنامج git. أثناء تنفيذ أمر `npm install` في دليل الحزمة المؤقت (staged package directory)، يمكن للمهاجمين استغلال تبعيات git لتشغيل برامج عشوائية محددة في ملف التكوين .npmrc الذي يتحكم فيه المهاجم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.