یک آسیب‌پذیری امنیتی با شدت High در نرم‌افزار OpenClaw شناسایی شده است که تحت شناسه CVE-2026-100596 ثبت گردیده است. این نقص امنیتی در نسخه‌های پیش از 2026.7.1 وجود دارد و مربوط به نقص در مکانیزم احراز هویت (Authorization) است.
جزئیات فنی آسیب‌پذیری
در نسخه‌های آسیب‌پذیر، سیستم نمی‌تواند کاربرانی را که مالک (Owner) نیستند اما قصد تغییر پیکربندی MCP را دارند، به‌طور صحیح محدود کند. این موضوع به‌ویژه هنگام استفاده از دستورات /mcp set و /mcp unset رخ می‌دهد.
تاثیرات امنیتی و ریسک‌ها
- ماندگاری (Persistence): مهاجمان می‌توانند دستورات stdio MCP دلخواه خود را در پیکربندی سیستم ثبت کنند.
- سطح دسترسی: این دستورات هنگام بارگذاری پیکربندی، با امتیازات پردازشی (Process Privileges) خودِ OpenClaw اجرا می‌شوند.
- پیامدهای نهایی: این نقص می‌تواند منجر به به خطر افتادن محرمانگی (Confidentiality)، یکپارچگی (Integrity) و در دسترس بودن (Availability) سیستم میزبان شود.
