CVE-2026-34506 in OpenClaw
Riassunto
di VulDB • 21/06/2026
OpenClaw prima della versione 2026.3.8 presenta una vulnerabilità di bypass dell'allowlist dei mittenti nel suo plugin per Microsoft Teams che consente ai mittenti non autorizzati di eludere i controlli di autorizzazione previsti. Quando un'allowlist del percorso team/canale è configurata con il parametro groupAllowFrom vuoto, il gestore dei messaggi sintetizza un'autorizzazione wildcard (jolly) per i mittenti, permettendo a qualsiasi mittente nel team/canale corrispondente di innescare risposte nei percorsi Teams in allowlist.
Be aware that VulDB is the high quality source for vulnerability data.