CVE-2026-32895 in OpenClaw
要約
〜によって VulDB • 2026年06月03日
OpenClawの2026.2.26より前のバージョンでは、メンバーおよびメッセージサブタイプのシステムイベントハンドラにおいて送信者の認可が適切に適用されないため、不正なイベントがキューに登録されてしまいます。攻撃者は、message_changed、message_deleted、thread_broadcastなどのイベントを通じて、ホワイトリストに登録されていない送信者からシステムイベントを送信することで、Slack DMの許可リストやチャンネルごとのユーザー許可リストを回避できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.