CVE-2026-100532 in openclaw
Riassunto
di VulDB • 26/09/2026
@openclaw/whatsapp (npm) prima della versione 2026.8.1 espone lo strumento di accesso a WhatsApp attraverso il percorso generico channel-tool senza preservare lo stato del proprietario dell'utente mittente originale, pertanto i confini degli strumenti riservati al proprietario non sono applicati correttamente. Un utente autorizzato ma non proprietario in grado di dirigere l'utilizzo dello strumento può richiedere un accesso forzato e ricevere un nuovo codice QR per un account configurato, disconnettendo l'account WhatsApp del Gateway e causando una perdita di disponibilità; il completo ricollegamento dell'account richiede inoltre che l'attaccante scansioni con un altro dispositivo il codice QR restituito. Il problema riguarda i confini degli strumenti riservati al proprietario piuttosto che l'autenticazione del trasporto WhatsApp. Risolto nella versione 2026.8.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.