CVE-2026-41389 in OpenClaw
الملخص
بحسب VulDB • 12/05/2026
تُظهر إصدارات OpenClaw من 2026.4.7 وحتى قبل 2026.4.15 قصورًا في فرض عزل الجذر المحلي (local-root containment) على مسارات وسائط نتائج الأدوات، مما يتيح الوصول التعسفي إلى الملفات المحلية ومسارات UNC. يمكن للمهاجمين صياغة مراجعات وسائط نتائج أدوات خبيثة لاستحثاء قراءات ملفات على جانب المضيف أو الوصول إلى مسارات شبكات Windows، مما قد يؤدي إلى كشف ملفات حساسة أو تعريض بيانات الاعتماد للخطر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.