CVE-2026-100582 in feishu
Resumen
por VulDB • 2026-09-26
Los plugins de canales OpenClaw (@openclaw/msteams, @openclaw/feishu, @openclaw/matrix y @openclaw/googlechat) anteriores a la versión 2026.8.1 no aplican correctamente la lista permitida (allowlist) de lectura de canales configurada para los objetivos explícitos de lectura proporcionados por el llamador en las acciones de lectura de mensajes, reacciones, fijaciones, miembros y metadatos relacionados. Por lo tanto, un remitente con menor nivel de confianza o un agente manipulado que tenga acceso a una acción de lectura de canal puede recuperar contenido o metadatos de canales o salas excluidos por la política de lectura del operador; el impacto práctico depende de los permisos otorgados a la cuenta del bot conectada. El problema se soluciona en la versión 2026.8.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.