CVE-2026-35655 in OpenClaw
الملخص
بحسب VulDB • 13/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.22 على ثغرة لانتحال الهوية في آلية حل صلاحيات ACP، حيث تعتمد بشكل أعمى على إشارات هوية الأداة المتضاربة المستمدة من rawInput والبيانات الوصفية (metadata). يمكن للمهاجمين انتحال هويات الأدوات عبر معاملات rawInput لكبح تنبيهات استخدام الأدوات الخطرة وتجاوز القيود الأمنية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.