OpenClaw before 2026.3.22 contains an authorization bypass vulnerability in interactive callback dispatch that allows non-allowlisted senders to execute action handlers. Attackers can bypass sender authorization checks by dispatching callbacks before normal security validation completes, enabling unauthorized actions.
OpenClaw versions before 2026.3.22 contain an authorization bypass vulnerability in interactive callback dispatch that allows non-allowlisted senders to execute action handlers. Attackers can exploit timing issues to bypass sender authorization checks and perform unauthorized actions.
تسمح هذه الثغرة للمهاجمين بتجاوز فحوصات التفويض من خلال استغلال مشاكل التوقيت في معالجة رد الاتصال التفاعلي. يمكن للمرسلين غير المصرح لهم تنفيذ معالجات الإجراءات المقيدة قبل اكتمال التحقق الأمني العادي.
إصدارات OpenClaw السابقة للإصدار 2026.3.22 تحتوي على ثغرة تجاوز التفويض في آلية إرسال رد الاتصال التفاعلي التي تسمح للمرسلين غير المصرح لهم بتنفيذ معالجات الإجراءات. يمكن للمهاجمين استغلال مشاكل التوقيت لتجاوز فحوصات التفويض وتنفيذ إجراءات غير مصرح بها.
Upgrade OpenClaw to version 2026.3.22 or later immediately. Implement strict input validation and sender authentication checks before processing any callbacks. Review and strengthen authorization controls in callback dispatch mechanisms. Monitor for suspicious callback activities and unauthorized action executions.
قم بترقية OpenClaw إلى الإصدار 2026.3.22 أو أحدث فوراً. طبق التحقق الصارم من المدخلات والتحقق من هوية المرسل قبل معالجة أي رد اتصال. راجع وقوّ ضوابط التفويض في آليات إرسال رد الاتصال. راقب الأنشطة المريبة وعمليات تنفيذ الإجراءات غير المصرح بها.