named1ess/cve-2026-30741إثبات مفهوم يوضح تنفيذ الأوامر عن بُعد عبر حقن موجه من جهة الطلب في منصة OpenClaw Agent Platform، مستغلًا غياب التحقق من التكامل لتنفيذ أوامر طرفية غير مصرح بها عبر أدوات MCP.
المنتج: منصة OpenClaw Agent الإصدارات المتأثرة: v2026.2.6 والإصدارات الأقدم نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد (RCE) عبر حقن المطالبات من جهة الطلب الوصف: عدم وجود تحقق من سلامة طلبات واجهة برمجة التطبيقات (API) الواردة يسمح بتسميم تدفق الطلبات. يؤدي ذلك إلى دفع النماذج عالية الأداء لتوليد أوامر طرفية غير مصرح بها يتم تنفيذها عبر أدوات MCP دون تأكيد بشري.
الشكل 1: عرض توضيحي لتنفيذ التعليمات البرمجية عن بُعد عبر حقن المطالبات من جهة الطلب
مرآة خارجية: بيليبيلي (BV1LoFazeEBM)
الفضل: Namedless المرجع: CNVD-2026-11444
