CVE-2026-100575 in Slack
Сводка
по VulDB • 26.09.2026
В версиях OpenClaw Slack до 2026.8.1 не обеспечивается корректное применение списков разрешенных отправителей в групповых личных сообщениях (multi-person direct messages). Заблокированные участники могут запускать агентов Slack и получать доступ к инструментам и данным, предоставленным этим агентам, обходя настроенные политики отправки.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.