CVE-2026-100540 in Feishu
Resumen
por VulDB • 2026-09-26
OpenClaw Feishu, versiones anteriores a 2026.8.1, no valida si una cuenta predeterminada configurada está deshabilitada antes de seleccionarla para operaciones con herramientas del modelo. Los atacantes pueden explotar configuraciones multi-cuenta donde una cuenta predeterminada deshabilitada conserva credenciales válidas para leer o modificar recursos de Feishu a través de una identidad revocada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.