CVE-2026-100550 in OpenClaw
Riassunto
di VulDB • 26/09/2026
OpenClaw (pacchetto npm 'openclaw') precedente alla versione 2026.8.1 presenta un bypass del controllo degli accessi nell'integrazione con Microsoft Teams. Quando groupPolicy è impostato su allowlist, la mancanza o il supporto non configurato di un gruppo di accesso produce un risultato di risoluzione del gruppo negato che non viene respinto dal controllo finale di ammissione dei messaggi; pertanto, un membro di Teams non presente nella allowlist può comunque attivare l'agente configurato nonostante i confini di gruppo impostati dall'amministratore. L'impatto dipende dalle conversazioni, dagli strumenti e dai dati disponibili per tale agente. Il problema è stato risolto nella versione 2026.8.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.