CVE-2026-62205 in OpenClaw
요약
\~에 의해 VulDB • 2026. 07. 17.
OpenClaw 버전 2026.4.12-beta.1부터 2026.6.6 미만에는 MS Teams 메시지 작업 기능에서 누락된 권한 부여(missing-authorization) 취약점이 존재합니다. 해당 기능이 활성화되어 접근 가능한 경우, 신뢰도가 낮은 호출자나 구성된 입력 경로를 통해 더 강력한 권한 확인 또는 정책 검사가 필요한 작업을 수행할 수 있습니다. 실제 영향은 운영자의 구성과 신뢰도가 낮은 입력이 해당 경로에 도달 가능 여부에 따라 달라집니다. 이 문제는 2026.6.6에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.