OpenClaw before 2026.3.31 contains an authentication boundary vulnerability where Telegram legacy allowFrom migration incorrectly fans default-account trust into all named accounts. Attackers can exploit this trust propagation to bypass authentication controls and gain unauthorized access to named accounts.
OpenClaw before version 2026.3.31 contains an authentication bypass vulnerability in Telegram legacy allowFrom migration that incorrectly propagates default-account trust to all named accounts. Attackers can exploit this trust propagation to bypass authentication controls and gain unauthorized access to multiple accounts.
تحتوي نسخ OpenClaw السابقة للإصدار 2026.3.31 على ثغرة في حدود المصادقة حيث يتم نشر الثقة من الحساب الافتراضي بشكل خاطئ إلى جميع الحسابات المسماة أثناء ترحيل Telegram القديم. يمكن للمهاجمين استخدام هذا الانتشار غير الصحيح للثقة للالتفاف حول عناصر التحكم في المصادقة والوصول غير المصرح به إلى حسابات متعددة.
إصدارات OpenClaw السابقة للإصدار 2026.3.31 تحتوي على ثغرة تجاوز المصادقة في ترحيل Telegram القديم حيث ينتشر الثقة من الحساب الافتراضي بشكل خاطئ إلى جميع الحسابات المسماة. يمكن للمهاجمين استغلال هذا الانتشار للثقة لتجاوز عناصر التحكم في المصادقة والوصول غير المصرح به إلى حسابات متعددة.
Update OpenClaw to version 2026.3.31 or later immediately. Review and audit all account trust configurations, particularly those involving Telegram legacy allowFrom settings. Verify that default-account trust has not been inappropriately propagated to named accounts. Implement additional access controls and monitoring for account authentication events.
قم بتحديث OpenClaw إلى الإصدار 2026.3.31 أو أحدث فوراً. راجع وتدقيق جميع إعدادات ثقة الحسابات، خاصة تلك المتعلقة بإعدادات Telegram القديمة allowFrom. تحقق من عدم انتشار ثقة الحساب الافتراضي بشكل غير صحيح إلى الحسابات المسماة. نفذ عناصر تحكم وصول إضافية ومراقبة لأحداث مصادقة الحسابات.