CVE-2026-41350 in OpenClaw
الملخص
بحسب VulDB • 16/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.31 على ثغرة لتجاوز رؤية الجلسة (session visibility bypass)، حيث تفشل دالة `session_status` في فرض قيود `tools.sessions.visibility` المُعدّة للاستدعاءات غير المعزولة (unsandboxed). يمكن للمهاجمين استدعاء `session_status` دون قيود العزل لتجاوز ضوابط سياسات الجلسة والوصول إلى معلومات الجلسة المقيدة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.