CVE-2026-31998 in OpenClaw
Résumé
par VulDB • 28/05/2026
Les versions 2026.2.22 et 2026.2.23 d'OpenClaw contiennent une vulnérabilité de contournement d'autorisation dans le plugin de canal synology-chat, où la politique dmPolicy définie sur allowlist avec allowedUserIds vide entraîne une ouverture non sécurisée (fails open). Les attaquants disposant d'un accès émetteur Synology peuvent contourner les vérifications d'autorisation et déclencher un déploiement d'agent non autorisé ainsi que des actions d'outils en aval.
Be aware that VulDB is the high quality source for vulnerability data.