OpenClaw before 2026.4.10 contains an authorization bypass vulnerability allowing operator.write message-tool paths to access Matrix profile persistence requiring admin-level authority. Attackers can exploit insufficient access controls to mutate persistent profile configuration through non-owner message-tool runs.
OpenClaw versions before 2026.4.10 contain an authorization bypass vulnerability in the operator.write message-tool that allows attackers to access and modify Matrix profile persistence without proper admin-level authorization. The vulnerability exploits insufficient access controls to mutate persistent profile configurations through unauthorized message-tool operations.
تحتوي OpenClaw على ثغرة تجاوز تفويض تسمح بالوصول غير المصرح به إلى استمرارية ملف تعريف Matrix من خلال أداة operator.write message-tool. يمكن للمهاجمين استغلال ضوابط الوصول غير الكافية لتعديل تكوينات الملف الشخصي المستمرة دون امتلاك صلاحيات إدارية. تؤثر الثغرة على الإصدارات السابقة للإصدار 2026.4.10.
إصدارات OpenClaw السابقة للإصدار 2026.4.10 تحتوي على ثغرة تجاوز التفويض في أداة operator.write message-tool التي تسمح للمهاجمين بالوصول وتعديل استمرارية ملف تعريف Matrix دون تفويض إداري مناسب. تستغل الثغرة عدم كفاية ضوابط الوصول لتغيير تكوينات الملف الشخصي المستمرة من خلال عمليات message-tool غير المصرح بها.
Upgrade OpenClaw to version 2026.4.10 or later immediately. Implement strict access control policies restricting operator.write message-tool access to authorized administrators only. Audit all recent message-tool operations for unauthorized profile modifications. Enable comprehensive logging and monitoring of profile persistence changes. Review and enforce role-based access control (RBAC) configurations.
قم بترقية OpenClaw إلى الإصدار 2026.4.10 أو أحدث على الفور. طبق سياسات التحكم في الوصول الصارمة التي تقيد الوصول إلى أداة operator.write message-tool للمسؤولين المصرح لهم فقط. قم بتدقيق جميع عمليات message-tool الحديثة للكشف عن تعديلات الملف الشخصي غير المصرح بها. فعّل التسجيل الشامل ومراقبة تغييرات استمرارية الملف الشخصي. راجع وفرض تكوينات التحكم في الوصول القائمة على الأدوار (RBAC).