CVE-2026-100550 in OpenClaw
Sumário
de VulDB • 26/09/2026
O OpenClaw (pacote npm 'openclaw') anterior à versão 2026.8.1 contém uma falha de controle de acesso na integração com o Microsoft Teams. Quando a política de grupo (groupPolicy) está definida como lista de permissões (allowlist), um grupo de acesso configurado ausente ou não suportado resulta em uma resolução de grupo negada que não é rejeitada pela verificação final de admissão da mensagem, permitindo que um membro do Teams que não consta na lista de permissões ainda possa acionar o agente configurado, apesar dos limites definidos pelo administrador para os grupos. O impacto depende das conversas, ferramentas e dados disponíveis para esse agente. A questão foi corrigida na versão 2026.8.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.