CVE-2026-28473

إصدارات OpenClaw الأقدم من 2026.2.2

يحتوي البرنامج على ثغرة في تجاوز التفويض، حيث يمكن للعملاء الذين يتمتعون بنطاق operator.write الموافقة على طلبات الموافقة على التنفيذ أو رفضها عند إرسال أمر الدردشة /approve. يستدعي مسار الأمر /approve وظيفة exec.approval.resolve عبر عميل بوابة داخلي ذي امتيازات، متجاوزًا بذلك التحقق من الأذونات operator.approvals الذي يحمي استدعاءات RPC المباشرة. ويكون هذا الأمر ذا أهمية خاصة في التكوينات المشتركة أو التي تضم عدة عملاء، حيث يتم تعيين الرموز المميزة (tokens) عمدًا بنطاقات مختلفة. الوظيفة المعرضة للخطر هي exec.approval.resolve. نقطة نهاية واجهة برمجة التطبيقات (API) المستخدمة هي /approve.

قم بالتحديث إلى الإصدار 2026.2.2 أو أحدث من OpenClaw.

إذا تعذر التحديث، فتجنب إصدار رموز جهاز قابلة للكتابة فقط للعملاء غير الموثوق بهم.

إذا تعذر التحديث، فقم بتعطيل الأوامر النصية (commands.text=false).

إذا تعذر التحديث، فقم بتقييد الوصول إلى الدردشة عبر الويب أو واجهة التحكم.