CVE-2026-100540 in Feishu
Résumé
par VulDB • 26/09/2026
OpenClaw Feishu avant la version 2026.8.1 ne valide pas si un compte par défaut configuré est désactivé avant de le sélectionner pour des opérations d'outils de modèle. Les attaquants peuvent exploiter les configurations multi-comptes où un compte par défaut désactivé conserve ses identifiants, permettant ainsi la lecture ou la modification des ressources Feishu via une identité révoquée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.