OpenClaw before 2026.4.20 contains a hook session-key bypass vulnerability that allows attackers to circumvent the hooks.allowRequestSessionKey opt-in restriction. Attackers can render externally influenced session keys through templated hook mappings to bypass webhook routing isolation controls.
OpenClaw before version 2026.4.20 contains a session-key bypass vulnerability in webhook hooks that allows attackers to circumvent access restrictions. Attackers can exploit templated hook mappings to bypass webhook routing isolation controls and render externally influenced session keys.
تحتوي ثغرة CVE-2026-45002 على عيب في آلية التحقق من مفاتيح الجلسة في خطافات الويب بـ OpenClaw. يمكن للمهاجمين استخدام قوالب معتمدة على المستخدم لتجاوز قيود التوجيه وإدخال مفاتيح جلسة خارجية. هذا يسمح بالوصول غير المصرح به إلى موارد محمية عبر آليات الويب هوك.
إصدارات OpenClaw السابقة للإصدار 2026.4.20 تحتوي على ثغرة تجاوز مفتاح الجلسة في خطافات الويب تسمح للمهاجمين بتجاوز قيود الوصول. يمكن للمهاجمين استغلال تعيينات الخطافات المعتمدة على القوالب لتجاوز عناصر التحكم في عزل التوجيه.
Update OpenClaw to version 2026.4.20 or later immediately. Review and audit all webhook configurations and session key policies. Implement strict input validation for hook mappings and disable hooks.allowRequestSessionKey if not required. Monitor webhook logs for suspicious session key usage patterns.
قم بتحديث OpenClaw إلى الإصدار 2026.4.20 أو أحدث فوراً. راجع وتدقيق جميع تكوينات الويب هوك وسياسات مفاتيح الجلسة. طبق التحقق الصارم من صحة الإدخال لتعيينات الخطافات وعطل hooks.allowRequestSessionKey إذا لم تكن مطلوبة. راقب سجلات الويب هوك للكشف عن أنماط استخدام مفاتيح جلسة مريبة.