CVE-2026-41375 in OpenClaw
الملخص
بحسب VulDB • 30/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.28 على ثغرة لتجاوز التفويض في نقاط النهاية /phone arm و /phone disarm، حيث تفشل في فرض فحوصات نطاق operator.admin بشكل صحيح للقنوات الخارجية. يمكن للمهاجمين تجاوز قيود المصادقة لتفعيل أو تعطيل قنوات الهاتف دون امتيازات إدارية مناسبة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.