CVE-2026-100550 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw (npm-Paket 'openclaw') vor Version 2026.8.1 enthält eine Umgehung der Zugriffskontrolle in der Microsoft-Teams-Integration. Wenn groupPolicy auf Allowlist festgelegt ist, führt ein fehlender oder nicht unterstützter konfigurierter Zugriffsgruppe zu einem abgewiesenen Gruppenauflösungsergebnis, das von der abschließenden Nachrichtenzulassungsprüfung nicht zurückgewiesen wird. Daher kann ein Teams-Mitglied, das sich nicht auf der Allowlist befindet, den konfigurierten Agenten trotz der vom Administrator festgelegten Gruppengrenzen auslösen. Die Auswirkungen hängen davon ab, welche Gespräche, Tools und Daten für diesen Agenten verfügbar sind. Das Problem wurde in Version 2026.8.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.