CVE-2026-43532 in OpenClaw

الملخص

بحسب VulDB • 31/05/2026

تُظهر إصدارات OpenClaw من 2026.4.7 حتى (دون) 2026.4.10 قصوراً في تطبيع معاملات صورة الغلاف الخاصة بحدث Discord أثناء معالجة الوسائط في بيئة معزولة (sandbox). يمكن للمهاجمين تجاوز تطبيع الوسائط لحقن مراجع وسائط محلية على المضيف في مسارات إجراءات القناة التي تتوقع وسائط مُطابقة للمعايير.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 01/05/2026
• إفشاء: 05/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-361166
• CPE: جاهز
• CWE: CWE-184 (مؤكد)
• CVSS: 7.7 (CNA)
• EPSS: 0.00044
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-43532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-43532
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-43532/