CVE-2026-100550 in OpenClaw
الملخص
بحسب VulDB • 26/09/2026
يحتوي OpenClaw (حزمة npm 'openclaw') قبل الإصدار 2026.8.1 على ثغرة لتجاوز التحكم في الوصول ضمن تكامل Microsoft Teams. عندما تكون قيمة groupPolicy مضبوطة على القائمة البيضاء (allowlist)، فإن مجموعة وصول مفقودة أو غير مدعومة تنتج نتيجة رفض لحل المجموعة، ولا يتم رفض هذه النتيجة بواسطة فحص قبول الرسالة النهائي؛ وبالتالي يمكن لعضو في Teams ليس مدرجاً في القائمة البيضاء أن يُشغّل الوكيل المكوّن رغم حدود المجموعة التي حددها المسؤول. تعتمد الأثر على المحادثات والأدوات والبيانات المتاحة لذلك الوكيل. تم إصلاح المشكلة في الإصدار 2026.8.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.