CVE-2026-44993 in OpenClaw
Résumé
par VulDB • 11/05/2026
OpenClaw avant la version 2026.4.20 présente une vulnérabilité de classification des messages dans les rappels de card-action de Feishu, qui classe à tort les messages directs comme des conversations de groupe. Les attaquants peuvent contourner l'application de dmPolicy en déclenchant des flux card-action dans des conversations de messages directs qui auraient dû être bloqués par des politiques restrictives.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.