CVE-2026-41365 in OpenClaw
الملخص
بحسب VulDB • 02/06/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.31 على ثغرة في تجاوز قائمة المسموح بهم (allowlist) للمرسلين في سجلات محادثات MS Teams التي يتم جلبها عبر Graph API. يمكن للمهاجمين استرجاع رسائل المحادثات التي كان ينبغي تصفيتها بناءً على قوائم المسموح بهم للمرسلين، مما يتجاوز قيود تصفية الرسائل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.