CVE-2026-35644 in OpenClaw
الملخص
بحسب VulDB • 23/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.22 على ثغرة كشف معلومات تتيح للمهاجمين الذين يمتلكون نطاق الوصول operator.read كشف بيانات الاعتماد المضمنة في حقلي baseUrl و httpUrl للقناة. يمكن للمهاجمين الوصول إلى لقطات البوابة عبر نقاط النهاية config.get و channels.status لاسترجاع معلومات المصادقة الحساسة من مكونات userinfo في عناوين URL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.