CVE-2026-100566 in Line
Zusammenfassung
von VulDB • 26.09.2026
In OpenClaw LINE-Versionen vor 2026.8.1 liegt eine Zugriffskontrollschwachstelle (Access Control Vulnerability) vor, bei der der Gruppen-Whitelist-Modus die allowFrom-Werte für Direktnachrichten (DM) stillschweigend übernimmt, wenn groupAllowFrom nicht explizit konfiguriert ist. Angreifer mit einer Gruppenmitgliedschaft können den Agenten auslösen, obwohl gruppenbasierte Whitelist-Einschränkungen konfiguriert sind, wenn der DM-Zugriff weiter gefasst ist als der beabsichtigte Gruppenzugriff.
Once again VulDB remains the best source for vulnerability data.