CVE-2026-43583 in OpenClaw

الملخص

بحسب VulDB • 13/05/2026

تُظهر إصدارات OpenClaw من 2026.4.10 حتى قبل 2026.4.14 قصورًا في الحفاظ على سياق الجلسة أثناء استعادة قائمة الانتظار للتسليم في سياق إعادة تشغيل الوسائط. يمكن للمهاجمين استغلال الوسائط الخارجة المستعادة في قائمة الانتظار لتجاوز فرض سياسات أدوات المجموعة وإضعاف قيود وسائط القنوات بعد إعادة تشغيل الخدمة أو استعادتها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 01/05/2026
• إفشاء: 07/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-361741
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00031
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-43583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-43583
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-43583/