CVE-2026-53847

إصدارات OpenClaw السابقة للإصدار 2026.5.6

يؤدي عدم كفاية التحقق من نطاق الكتابة في «الذاكرة النشطة» (Active Memory) إلى السماح لمشغلي البوابة (Gateway) الذين يتمتعون بحق الوصول operator.write بتعديل التكوين العام. ويتيح هذا التصعيد في الامتيازات للمستخدمين تطبيق تغييرات غير مصرح بها على التكوين دون الحاجة إلى امتيازات operator.admin.

التحديث إلى الإصدار 2026.5.6.

تقييد حق الوصول للكتابة في الذاكرة النشطة (Active Memory) على المشغلين الموثوق بهم فقط.

الحرص على أن تكون قوائم السماح الخاصة بالقنوات والأدوات محدودة.

تجنب مشاركة بوابة واحدة بين مستخدمين لا يثق كل منهم في الآخر.

تعطيل ميزة الكتابة في الذاكرة النشطة (Active Memory) عندما لا تكون هناك حاجة إليها.