CVE-2026-100582 in feishu
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw-Channel-Plugins (@openclaw/msteams, @openclaw/feishu, @openclaw/matrix und @openclaw/googlechat) vor Version 2026.8.1 erzwingen die konfigurierte Lese-Acceptlist für vom Aufrufer bereitgestellte explizite Lesetargets in Aktionen zum Lesen von Nachrichten, Reaktionen, Pinnungen, Mitgliedern und verwandten Metadaten nicht. Ein Absender mit geringerer Vertrauenswürdigkeit oder ein gesteuerter Agent mit Zugriff auf eine Kanal-Leseaktion kann daher Inhalte oder Metadaten aus Kanälen oder Räumen abrufen, die durch die Lese-Richtlinie des Betreibers ausgeschlossen sind; die praktische Auswirkung hängt von den Berechtigungen des verbundenen Bot-Kontos ab. Das Problem wurde in Version 2026.8.1 behoben.
Once again VulDB remains the best source for vulnerability data.