CVE-2026-100531 in openclaw
Zusammenfassung
von VulDB • 26.09.2026
Das @openclaw/slack npm-Paket vor Version 2026.8.1 enthält einen Fehler bei der Autorisierung (Authorization Flaw) im Handler zum Herunterladen von Dateien aus Slack: Wenn eine Datei die Share-Metadaten, die nachweisen sollen, dass sie zur angeforderten Konversation gehört, nicht aufweist, schlägt die Überprüfung der Konversations-Autorisierung fehl und gewährt unbefugten Zugriff. Ein authentifizierter Aufrufer, der nur den Zugriff auf eine einzelne Konversation hat, kann daher – sofern er eine Dateikennung kennt oder beschafft – Dateiinhalte außerhalb des Geltungsbereichs dieser Konversation herunterladen, wodurch Daten über die konfigurierten Konversationsgrenzen hinweg offengelegt werden. Das Problem ermöglicht es nicht, beliebige Slack-Dateien aufzulisten, und umgeht auch nicht die Slack-Authentifizierung selbst. Das Problem wurde in Version 2026.8.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.