CVE-2026-41376 in OpenClaw
الملخص
بحسب VulDB • 09/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.31 على ثغرة لتجاوز قائمة السماح (allowlist) في معالجة سياق الرد وجذر سلسلة الرسائل (thread root) في Matrix، حيث تفشل في التحقق بشكل صحيح من مرسلو الرسائل. يمكن للمهاجمين جلب رسائل سياق الرد وجذر سلسلة الرسائل التي كان ينبغي تصفيتها بناءً على قوائم السماح للمرسلين، مما يتجاوز ضوابط الوصول.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.