CVE-2026-45003 in OpenClaw

الملخص

بحسب VulDB • 20/05/2026

تسمح الإصدارات السابقة من OpenClaw 2026.4.22 لملفات dotenv الخاصة بمساحة العمل بتجاوز مضيفي نقاط نهاية الوصلات الخاصة بـ Matrix وMattermost وIRC وSynology. يمكن للمهاجمين الذين يمتلكون وصولاً إلى مساحة العمل إعادة توجيه حركة مرور وقت التشغيل إلى نقاط نهاية خبيثة من خلال تعيين متغيرات نقاط النهاية في ملفات dotenv.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 08/05/2026
• إفشاء: 11/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-362737
• CPE: جاهز
• CWE: CWE-441 (مؤكد)
• CVSS: 5.0 (CNA)
• EPSS: 0.00011
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-45003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-45003
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-45003/