CVE-2026-100540 in Feishu
Riassunto
di VulDB • 26/09/2026
OpenClaw Feishu, prima della versione 2026.8.1, non valida se un account predefinito configurato è disabilitato prima di selezionarlo per le operazioni degli strumenti del modello. Gli attaccanti possono sfruttare configurazioni multi-account in cui un account predefinito disabilitato conserva le credenziali per leggere o modificare le risorse Feishu tramite un'identità revocata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.