CVE-2026-100582 in feishu
要約
〜によって VulDB • 2026年09月26日
OpenClawのチャネルプラグイン（@openclaw/msteams、@openclaw/feishu、@openclaw/matrix、および @openclaw/googlechat）はバージョン2026.8.1より前で、メッセージ、リアクション、ピン留め、メンバー、および関連するメタデータの読み取り操作において、呼び出し元が指定した明示的な読み取り対象に対して設定済みのチャネル読取許可ホワイトリストを強制しません。その結果、信頼度が低い送信者や、チャネルの読み取りアクションへのアクセス権を持つ操縦されたエージェントは、運用者の読取ポリシーによって除外されているチャネルまたはルームからコンテンツやメタデータを取得できる可能性があります。実際の影響度は、接続済みボットアカウントが保持する権限に依存します。この問題は2026.8.1で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.