CVE-2026-35648 in OpenClaw

الملخص

بحسب VulDB • 01/06/2026

تحتوي الإصدارات السابقة من OpenClaw 2026.3.22 على ثغرة لتجاوز السياسة، حيث لا تتم إعادة التحقق من صحة الإجراءات المجدولة للعقد مقابل سياسة الأوامر الحالية عند تسليمها. يمكن للمهاجمين استغلال قوائم السماح أو الإعلانات القديمة التي تبقى سارية بعد تشديد السياسة لتنفيذ أوامر غير مصرح بها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 04/04/2026
• إفشاء: 10/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356886
• CPE: جاهز
• CWE: CWE-367 (مؤكد)
• CVSS: 3.7 (CNA)
• EPSS: 0.00218
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35648
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35648/