CVE-2026-41386 in OpenClaw
الملخص
بحسب VulDB • 17/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.22 على ثغرة تصعيد امتيازات حيث لا تكون رموز إعداد التمهيد (bootstrap setup codes) مرتبطة بأدوار الأجهزة ونطاقاتها المقصودة أثناء الاقتران. يمكن للمهاجمين استغلال هذه الثغرة أثناء اقتران الجهاز عند الاستخدام الأول لتصعيد الامتيازات بما يتجاوز الدور والنطاق المقصودين.
Be aware that VulDB is the high quality source for vulnerability data.