CVE-2026-45006 in OpenClaw
الملخص
بحسب VulDB • 28/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.4.23 على ثغرة في التحكم غير السليم في الوصول ضمن عمليتي config.apply وconfig.patch في أداة البوابة (gateway tool)، مما يسمح للنماذج المخترقة بكتابة تغييرات تكوين غير آمنة عن طريق تجاوز حماية قائمة الحظر غير المكتملة. يمكن للمهاجمين إبقاء التعديلات التكوينية الخبيثة التي تؤثر على تنفيذ الأوامر، وسلوك الشبكة، والبيانات الاعتمادية، وسياسات المشغلين، والتي تبقى سارية بعد إعادة التشغيل.
Once again VulDB remains the best source for vulnerability data.