در نسخه‌های OpenClaw پیش از 2026.7.1، یک آسیب‌پذیری از نوع Authorization Bypass در نقطه پایانی (Endpoint) مسیر /export-trajectory شناسایی شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی به دلیل بررسی‌های ناکافی در سطح احراز هویت رخ داده است و به مهاجمان اجازه می‌دهد تا به عنوان فرستندگانی که مالک داده‌ها نیستند، درخواست ارسال کرده و بسته‌های Trajectory مربوط به مالکان اصلی را دریافت کنند.
تاثیرات احتمالی و داده‌های در معرض خطر
با بهره‌برداری (Exploit) از این آسیب‌پذیری، مهاجم می‌تواند به اطلاعات حساس زیر در جلسات متأثر دسترسی یابد:
- Prompts: دستورات ارسالی به مدل
- Model Messages: پاسخ‌های تولید شده توسط مدل
- Tool Schemas: ساختار ابزارهای تعریف شده
- Runtime Events: رویدادهای زمان اجرا
- Local Path Metadata: متادیتای مسیرهای محلی
توصیه امنیتی
به مدیران سیستم و مهندسین امنیت توصیه می‌شود هرچه سریع‌تر سرویس OpenClaw خود را به نسخه 2026.7.1 یا نسخه‌های جدیدتر به‌روزرسانی کنند تا از نشت داده‌های حساس جلوگیری شود.
