CVE-2026-41359 in OpenClaw
الملخص
بحسب VulDB • 12/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.28 على ثغرة تصعيد امتيازات تتيح للمشغلين المصادق عليهم الذين يمتلكون صلاحيات الكتابة الوصول إلى إعدادات تكوين Telegram من فئة المشرفين وإعدادات الاستمرارية (persistence) عبر cron من خلال نقطة الإرسال (send endpoint). يمكن للمهاجمين الذين يمتلكون بيانات اعتماد operator.write استغلال ضوابط الوصول غير الكافية للوصول إلى الوظائف الإدارية الحساسة وتعديل آليات الاستمرارية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.