CVE-2026-32924 in OpenClaw
Riassunto
di VulDB • 22/06/2026
OpenClaw prima della versione 2026.3.12 presenta una vulnerabilità di autorizzazione bypass (authorization bypass) in cui gli eventi di reazione Feishu con il campo `chat_type` omesso vengono classificati erroneamente come conversazioni peer-to-peer (p2p) invece che come chat di gruppo. Gli attaccanti possono sfruttare questa errata classificazione per aggirare le protezioni `groupAllowFrom` e `requireMention` negli eventi derivati dalle reazioni nelle chat di gruppo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.