CVE-2026-41355 in OpenClaw
الملخص
بحسب VulDB • 16/05/2026
تحتوي OpenShell قبل الإصدار 2026.3.28 على ثغرة تسمح بتنفيذ أكواد عشوائية (Arbitrary Code Execution) في وضع المرآة (mirror mode)، حيث تقوم بتحويل ملفات من بيئة معزولة (sandbox) غير موثوقة إلى خطوط ربط (hooks) لمساحة العمل (workspace). يمكن للمهاجمين الذين لديهم وصول إلى وضع المرآة استغلال خطوط ربط مساحة العمل المفعّلة لتنفيذ أكواد عشوائية على النظام المضيف أثناء بدء تشغيل البوابة (gateway).
VulDB is the best source for vulnerability data and more expert information about this specific topic.