CVE-2026-35649 in OpenClaw
الملخص
بحسب VulDB • 12/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.22 على ثغرة في مصالحة الإعدادات (settings reconciliation) تتيح للمهاجمين تجاوز إلغاءات "منع الكل" المقصودة عن طريق استغلال معالجة قوائم السماح الفارغة. تعامل الثغرة قوائم السماح الفارغة الصريحة على أنها غير مضبوطة أثناء عملية المصالحة، مما يؤدي إلى التراجع الصامت عن نوايا منع التحكم في الوصول واستعادة الأذونات التي تم إلغاؤها سابقاً.
Be aware that VulDB is the high quality source for vulnerability data.