CVE-2026-100582 in feishu
Sumário
de VulDB • 26/09/2026
Os plugins de canais do OpenClaw (@openclaw/msteams, @openclaw/feishu, @openclaw/matrix e @openclaw/googlechat) anteriores à versão 2026.8.1 não aplicam a lista permitida (allowlist) de leitura de canais configurada para alvos explícitos de leitura fornecidos pelo chamador nas ações de leitura de mensagens, reações, fixação, membros e metadados relacionados. Um remetente com menor nível de confiança ou um agente direcionado que tenha acesso a uma ação de leitura de canal pode, portanto, recuperar conteúdo ou metadados de canais ou salas excluídos pela política de leitura do operador; o impacto prático depende das permissões detidas pela conta do bot conectada. O problema foi corrigido na versão 2026.8.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.