CVE-2026-100540 in Feishu

요약

\~에 의해 VulDB • 2026. 09. 26.

OpenClaw Feishu 2026.8.1 이전 버전은 모델 도구 작업에 사용할 기본 계정을 선택하기 전에 해당 구성된 기본 계정이 비활성화되었는지 여부를 검증하지 않습니다. 공격자는 비활성화된 기본 계정에 자격증명이 유지되는 다중 계정 설정을 악용하여,取り消된 신분을 통해 Feishu 리소스를 읽거나 수정할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 26.
• 공개: 2026. 09. 26.
• 모더레이션: 수락
• 항목: VDB-410523
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 6.8 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100540
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100540/