CVE-2026-41349 in OpenClaw
الملخص
بحسب VulDB • 12/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.28 على ثغرة في تجاوز موافقة الوكلاء (agentic consent bypass) تتيح لوكلاء نماذج اللغات الكبيرة (LLM) تعطيل موافقة التنفيذ بصمت عبر معلمة config.patch. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة لتجاوز ضوابط الأمان وتنفيذ عمليات غير مصرح بها دون موافقة المستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.