CVE-2026-100575 in Slack
Sumário
de VulDB • 26/09/2026
As versões do OpenClaw Slack anteriores à 2026.8.1 não aplicam corretamente as listas de permissões (allowlists) dos remetentes em mensagens diretas com múltiplos participantes. Participantes não autorizados podem acionar agentes do Slack e acessar ferramentas e dados concedidos a esses agentes, contornando as políticas configuradas para os remetentes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.