CVE-2026-35642 in OpenClaw
الملخص
بحسب VulDB • 10/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.25 على ثغرة تجاوز في التفويض (authorization bypass) حيث تتجاوز أحداث تفاعل المجموعات آلية التحكم في الوصول المطلوبة للإشارة (requireMention). يمكن للمهاجمين تشغيل التفاعلات في المجموعات التي تتطلب الإشارة لإدراج أحداث نظام مرئية للوكيل (agent-visible) في قائمة الانتظار، والتي ينبغي أن تبقى مقيدة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.