OpenClaw before 2026.4.8 contains an authentication state management vulnerability where the resolvedAuth closure becomes stale after configuration reload. Newly accepted gateway connections continue using outdated resolved auth state, allowing attackers to bypass authentication controls through config reload operations.
OpenClaw versions before 2026.4.8 contain an authentication state management vulnerability where the resolvedAuth closure becomes stale after configuration reload, allowing attackers to bypass authentication controls. Newly accepted gateway connections continue using outdated resolved auth state, potentially compromising access control mechanisms.
تحتوي ثغرة CWE-613 على مشكلة في إدارة حالة المصادقة حيث يحتفظ النظام بحالة مصادقة قديمة بعد إعادة تحميل التكوين. يمكن للمهاجمين استغلال هذا الضعف للوصول إلى الموارد المحمية من خلال الاتصالات التي تستخدم حالة المصادقة القديمة.
إصدارات OpenClaw السابقة للإصدار 2026.4.8 تحتوي على ثغرة في إدارة حالة المصادقة حيث يصبح إغلاق resolvedAuth قديماً بعد إعادة تحميل التكوين. اتصالات البوابة المقبولة حديثاً تستمر في استخدام حالة المصادقة المحللة القديمة، مما يسمح للمهاجمين بتجاوز عناصر التحكم في المصادقة.
Upgrade OpenClaw to version 2026.4.8 or later immediately. Implement configuration management controls to restrict unauthorized config reload operations. Monitor authentication state transitions and implement session invalidation upon configuration changes. Review and test authentication mechanisms after any configuration updates.
قم بترقية OpenClaw إلى الإصدار 2026.4.8 أو أحدث على الفور. تطبيق عناصر التحكم في إدارة التكوين لتقييد عمليات إعادة تحميل التكوين غير المصرح بها. مراقبة انتقالات حالة المصادقة وتطبيق إلغاء الجلسة عند تغيير التكوين. مراجعة واختبار آليات المصادقة بعد أي تحديثات تكوين.