CVE-2026-35645 in OpenClaw
الملخص
بحسب VulDB • 23/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.25 على ثغرة تصعيد امتيازات في دالة حذف الجلسة (deleteSession) الخاصة بـ fallback الخاص بـ subagent في إضافة البوابة (gateway plugin)، والتي تستخدم نطاق تشغيلي اصطناعياً (synthetic) للمشغل (operator.admin). يمكن للمهاجمين استغلال هذه الثغرة عن طريق triggering حذف الجلسة دون وجود عميل محدد بنطاق الطلب (request-scoped client)، لتنفيذ عمليات متميزة بصلاحيات إدارية غير مقصودة.
Once again VulDB remains the best source for vulnerability data.