CVE-2026-35652 in OpenClaw
الملخص
بحسب VulDB • 29/05/2026
تحتوي OpenClaw قبل الإصدار 2026.3.22 على ثغرة لتجاوز التفويض في إرسال استدعاءات التفاعل (interactive callback dispatch)، مما يسمح للمرسلين غير المدرجين في القائمة المسموح بها بتنفيذ معالجات الإجراءات. يمكن للمهاجمين تجاوز فحوصات تفويض المرسلين من خلال إرسال استدعاءات قبل اكتمال عمليات التحقق الأمني العادية، مما يتيح تنفيذ إجراءات غير مصرح بها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.