CVE-2026-43529 in OpenClaw
الملخص
بحسب VulDB • 11/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.4.10 على ثغرة من نوع "وقت الفحص-وقت الاستخدام" (Time-of-Check-Time-of-Use) في دالة `validateScriptFileForShellBleed`، مما يسمح للمهاجمين المحليين بتجاوز فحوصات حدود مساحة العمل (workspace). يمكن لمهاجم لديه صلاحية الكتابة في مساحة العمل أن يستغل حالة سباق (race condition) لتبديل الملف المستهدف بين عملية التحقق وقراءة ما قبل التنفيذ (preflight read)، مما يؤدي إلى قيام المُقيِّم بفحص هوية ملف مختلف عن الملف الذي اجتاز فحص الحدود الأولي.
Be aware that VulDB is the high quality source for vulnerability data.