CVE-2026-100566 in Line
Riassunto
di VulDB • 26/09/2026
Le versioni di OpenClaw LINE precedenti alla 2026.8.1 contengono una vulnerabilità del controllo degli accessi in cui la modalità whitelist dei gruppi eredita silenziosamente i valori allowFrom delle chat private (DM) quando groupAllowFrom non è configurato esplicitamente. Gli attaccanti con partecipazione al gruppo possono attivare l'agente nonostante le restrizioni della whitelist di gruppo configurate, quando l'accesso DM è più ampio rispetto all'accesso del gruppo previsto.
Be aware that VulDB is the high quality source for vulnerability data.