CVE-2026-35651 in OpenClaw
الملخص
بحسب VulDB • 12/05/2026
تحتوي إصدارات OpenClaw من 2026.2.13 حتى 2026.3.24 على ثغرة حقن تسلسلات الهروب ANSI (ANSI escape sequence injection) في نوافذ الموافقة، مما يسمح للمهاجمين بالتزييف (spoofing) لمخرجات الطرفية. يمكن للبيانات الوصفية غير الموثوقة للأدوات أن تحمل تسلسلات تحكم ANSI إلى نوافذ الموافقة وسجلات الأذونات، مما يمكّن المهاجمين من التلاعب بالمعلومات المعروضة من خلال عناوين أدوات خبيثة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.