CVE-2026-100550 in OpenClaw
要約
〜によって VulDB • 2026年09月26日
OpenClaw (npmパッケージ 'openclaw') のバージョン 2026.8.1 より前には、Microsoft Teams統合におけるアクセス制御の回避脆弱性が存在します。groupPolicy が allowlist に設定されている場合、未定義またはサポートされていない構成済みのアクセスグループが指定されると、拒否されたグループ解決結果が生じますが、これは最終的なメッセージ承認チェックによって却下されません。その結果、管理者によるグループ境界の設定に関わらず、allowlist に含まれていない Teams メンバーが構成済みエージェントをトリガーすることが可能です。影響度は、当該エージェントに利用可能な会話、ツール、およびデータの内容によります。この問題はバージョン 2026.8.1 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.