CVE-2026-41394 in OpenClaw
الملخص
بحسب VulDB • 27/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.31 على ثغرة لتجاوز المصادقة، حيث تتلقى مسارات HTTP الخاصة بالإضافات (plugins) التي لا تتطلب مصادقة صلاحيات كتابة في وقت التشغيل (operator runtime write scopes). يمكن للمهاجمين الوصول إلى هذه المسارات دون مصادقة لتنفيذ إجراءات متقدمة في وقت التشغيل كانت مخصصة للمشغلين المصرح لهم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.