CVE-2026-100575 in Slack
Zusammenfassung
von VulDB • 26.09.2026
In OpenClaw Slack-Versionen vor 2026.8.1 werden Sender-Allowlists in Direktnachrichten mit mehreren Teilnehmern nicht ordnungsgemäß durchgesetzt. Nicht zugelassene Teilnehmer können Slack-Agents auslösen und auf von diesen Agents gewährte Tools und Daten zugreifen, indem sie die konfigurierten Absenderrichtlinien umgehen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.