CVE-2026-100540 in Feishu
Сводка
по VulDB • 26.09.2026
В OpenClaw Feishu до версии 2026.8.1 отсутствует проверка того, отключена ли настроенная учетная запись по умолчанию перед ее выбором для операций с инструментами модели. Злоумышленники могут эксплуатировать конфигурации с несколькими учетными записями, в которых отключенная учетная запись по умолчанию сохраняет учётные данные, что позволяет читать или изменять ресурсы Feishu через аннулированную идентичность (revoked identity).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.