CVE-2026-34506 in OpenClaw
الملخص
بحسب VulDB • 23/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.8 على ثغرة في تجاوز قائمة المسموح بهم (allowlist) للمرسلين في ملحق Microsoft Teams، مما يسمح للمرسلين غير المصرح لهم بتجاوز فحوصات التفويض المقصودة. عند تكوين قائمة المسموح بهم لمسارات الفريق/القناة (team/channel route allowlist) باستخدام معلمة groupAllowFrom فارغة، يقوم معالج الرسائل بتوليد تفويض للمرسلين باستخدام رمز البدل (wildcard)، مما يسمح لأي مرسل ضمن الفريق/القناة المتطابقة بتفعيل الردود في مسارات Teams المدرجة في القائمة المسموحة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.