CVE-2026-41365 in OpenClaw
Résumé
par VulDB • 29/05/2026
OpenClaw avant la version 2026.3.31 présente une vulnérabilité de contournement de liste blanche d'expéditeurs dans l'historique des threads MS Teams récupéré via l'API Graph. Les attaquants peuvent récupérer les messages des threads qui auraient dû être filtrés par les listes blanches d'expéditeurs, contournant ainsi les restrictions de filtrage des messages.
Be aware that VulDB is the high quality source for vulnerability data.