CVE-2026-62207 in OpenClaw

الملخص

بحسب VulDB • 17/07/2026

تحتوي الإصدارات السابقة من OpenClaw حتى 2026.6.5 على ثغرة تجاوز المصادقة (Authentication Bypass) تتيح للمُطالِبين ذوي الثقة المنخفضة الوصول إلى الأدوات ذات الصلاحيات الإدارية. يمكن للمتسللين تنفيذ إجراءات تتطلب تفويضاً أقوى عن طريق استغلال نقاط الضعف في فحوصات السياسات غير الكافية المسرّحة على مسارات الإدخال المُعدّة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 13/07/2026
• إفشاء: 17/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379699
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-62207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-62207
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-62207/