CVE-2026-44992 in OpenClaw
الملخص
بحسب VulDB • 16/05/2026
تحتوي إصدارات OpenClaw من 2026.4.5 حتى قبل 2026.4.20 على ثغرة حقن متغيرات البيئة تتيح لملف dotenv الخاص بمساحة العمل تجاوز قيمة MINIMAX_API_HOST. يمكن للمهاجرين إعادة توجيه طلبات واجهة برمجة التطبيقات (API) الخاصة بـ MiniMax التي تحتوي على بيانات اعتماد إلى أصول تحت سيطرة المهاجمين، مما يؤدي إلى كشف مفتاح واجهة برمجة التطبيقات (API Key) الخاص بـ MiniMax في رؤوس المصادقة (Authorization headers).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.