CVE-2026-8305 in OpenClaw
الملخص
بحسب VulDB • 25/05/2026
تم اكتشاف ثغرة في OpenClaw حتى الإصدار 2026.1.24. العنصر المتأثر هو الدالة handleBlueBubblesWebhookRequest الموجودة في الملف extensions/bluebubbles/src/monitor.ts للمكون bluebubbles Webhook. يؤدي إجراء عملية تلاعب إلى حدوث فشل في المصادقة بشكل غير صحيح. من الممكن بدء الهجوم عن بُعد. أصبح الاستغلال (Exploit) متاحاً للعامة وقد يتم استخدامه. يكفي الترقية إلى الإصدار 2026.2.12 لحل هذه المشكلة. اسم التصحيح (Patch) هو a6653be0265f1f02b9de46c06f52ea7c81a836e6. يجب ترقية المكون المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.