CVE-2026-43572 in OpenClaw
الملخص
بحسب VulDB • 20/05/2026
تحتوي الإصدارات 2026.4.10 إلى 2026.4.13 من OpenClaw على ثغرة في تفويض الوصول (Missing Authorization) في معالج استدعاء SSO (تسجيل الدخول الأحادي) الخاص بـ Microsoft Teams، حيث يفشل في تطبيق فحوصات قائمة المسموح بهم للمرسل. يمكن للمهاجمين تجاوز تفويض المرسل عن طريق إرسال طلبات استدعاء SSO التي تتم معالجتها دون التحقق المناسب، مما يتيح الوصول غير المصرح به إلى وظيفة تسجيل الدخول SSO في Teams.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.