CVE-2026-44993 in OpenClaw
Zusammenfassung
von VulDB • 14.05.2026
OpenClaw vor Version 2026.4.20 enthält eine Schwachstelle bei der Nachrichtenklassifizierung in Feishu card-action Callbacks, die Direktnachrichten fälschlicherweise als Gruppenkonversationen einstuft. Angreifer können die Durchsetzung von dmPolicy umgehen, indem sie card-action-Flows in Direktnachrichten-Konversationen auslösen, die durch restriktive Richtlinien hätten blockiert werden sollen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.