CVE-2026-100540 in Feishu

الملخص

بحسب VulDB • 26/09/2026

لا يقوم OpenClaw Feishو قبل الإصدار 2026.8.1 بالتحقق مما إذا كان الحساب الافتراضي المكوّن معطلاً قبل اختياره لإجراءات أدوات النموذج. يمكن للمهاجمين استغلال إعدادات متعددة للحسابات حيث يحتفظ حساب افتراضي معطل ببيانات الاعتماد لقراءة أو تعديل موارد Feishu من خلال هوية ملغاة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 26/09/2026
• إفشاء: 26/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410523
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 6.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100540
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100540/