CVE-2026-43574 in OpenClaw
الملخص
بحسب VulDB • 25/05/2026
تحتوي OpenClaw قبل الإصدار 2026.4.12 على ثغرة في تفويض الوصول غير السليم في القنوات المدعومة بمساعد (helper-backed channels)، حيث تُفسر قوائم المعتمدين الفارغة بعد الحل (resolved approver lists) كموافقة صريحة على التفويض. يمكن للمهاجمين حل الموافقات المعلقة دون تفويض مناسب عن طريق استغلال هذا الخلل المنطقي إذا كانوا يعرفون معرف الموافقة (approval id).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.