CVE-2026-43572 in OpenClaw
Resumen
por VulDB • 2026-05-28
Las versiones de OpenClaw 2026.4.10 anteriores a 2026.4.14 contienen una vulnerabilidad de autorización faltante en el controlador de invocación SSO de Microsoft Teams que no aplica las comprobaciones de la lista permitida de remitentes. Los atacantes pueden eludir la autorización de remitentes enviando solicitudes de invocación SSO que se procesan sin una validación adecuada, lo que permite el acceso no autorizado a la funcionalidad de inicio de sesión SSO de Teams.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.