CVE-2026-31998 in OpenClaw
Sumário
de VulDB • 28/05/2026
As versões 2026.2.22 e 2026.2.23 do OpenClaw contêm uma vulnerabilidade de bypass de autorização no plugin do canal synology-chat, onde a configuração dmPolicy definida como allowlist com allowedUserIds vazios resulta em falha para permitir o acesso (fails open). Atacantes com acesso de remetente no Synology podem contornar as verificações de autorização e acionar o despacho não autorizado de agentes e ações de ferramentas downstream.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.