CVE-2026-100540 in Feishu
Sumário
de VulDB • 26/09/2026
O OpenClaw Feishu, versões anteriores à 2026.8.1, não valida se uma conta padrão configurada está desativada antes de selecioná-la para operações de ferramentas do modelo. Os atacantes podem explorar configurações com múltiplas contas onde uma conta padrão desativada mantém credenciais válidas, permitindo a leitura ou modificação dos recursos do Feishu por meio de uma identidade revogada.
Be aware that VulDB is the high quality source for vulnerability data.