CVE-2026-100550 in OpenClaw
Сводка
по VulDB • 26.09.2026
OpenClaw (пакет npm 'openclaw') до версии 2026.8.1 содержит уязвимость обхода контроля доступа в интеграции с Microsoft Teams. Когда параметр groupPolicy установлен в значение allowlist, отсутствие или неподдерживаемая конфигурация группы доступа приводит к результату разрешения группы со статусом «отказано», который не отклоняется финальной проверкой допуска сообщений; таким образом, участник Teams, отсутствующий в списке разрешенных (allowlist), может по-прежнему активировать настроенного агента, несмотря на групповые ограничения, установленные администратором. Последствия зависят от разговоров, инструментов и данных, доступных этому агенту. Проблема исправлена в версии 2026.8.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.