OpenClaw before 2026.3.31 contains an authentication bypass vulnerability where unauthenticated plugin-auth HTTP routes receive operator runtime write scopes. Attackers can access these routes without authentication to perform privileged runtime actions intended for authorized operators.
OpenClaw before version 2026.3.31 contains an authentication bypass vulnerability in plugin-auth HTTP routes that grants unauthenticated attackers operator runtime write scopes. Attackers can exploit this to perform privileged runtime actions without proper authorization.
تحتوي ثغرة CVE-2026-41394 على عيب في آلية المصادقة حيث تسمح مسارات HTTP معينة في OpenClaw بالوصول غير المصرح إليها. يمكن للمهاجمين الاستفادة من هذا الضعف للوصول إلى وظائف وقت التشغيل المحمية والتي يجب أن تكون مقصورة على المشغلين المصرح لهم فقط.
إصدارات OpenClaw السابقة للإصدار 2026.3.31 تحتوي على ثغرة تجاوز المصادقة في مسارات HTTP الخاصة بـ plugin-auth التي تمنح المهاجمين غير المصرح لهم نطاقات كتابة وقت التشغيل. يمكن للمهاجمين استغلال هذا لتنفيذ إجراءات وقت تشغيل مميزة دون تفويض مناسب.
Update OpenClaw to version 2026.3.31 or later immediately. Implement network-level access controls to restrict plugin-auth HTTP routes to authorized users only. Review and audit all access logs for suspicious activity on these routes. Apply principle of least privilege to all operator accounts.
قم بتحديث OpenClaw إلى الإصدار 2026.3.31 أو أحدث فوراً. طبق ضوابط الوصول على مستوى الشبكة لتقييد مسارات plugin-auth HTTP للمستخدمين المصرح لهم فقط. راجع وتدقيق جميع سجلات الوصول للنشاط المريب على هذه المسارات. طبق مبدأ أقل امتياز على جميع حسابات المشغلين.