CVE-2026-100553 in OpenClaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw 버전 >= 2026.6.9 및 < 2026.8.1은 Feishu의 고정 해제 기능에서 네이티브 chatId 매개변수를 전달 대상으로 선언하지 않으므로, 고정 해제 요청이 공유된 동일 제공자 간 컨텍스트 대상 검사를 우회할 수 있습니다. tools.message.crossContext.allowWithinProvider가 비활성화된 경우, 인증된 발신자는 발신자와 구성된 계정이 접근 권한을 가진 다른 Feishu 그룹에서 고정을 제거할 수 있으며, 이는 의도된 컨텍스트 간 메시지 수정 정책을 우회하는 것입니다. Feishu 멤버십 및 그룹 권한 부여는 여전히 적용되며, 시연된 영향은 메시지 수정(고정 해제)으로 제한됩니다. 이 문제는 2026.8.1에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.