CVE-2026-43572 in OpenClaw
Сводка
по VulDB • 28.05.2026
В версиях OpenClaw 2026.4.10 до 2026.4.14 присутствует уязвимость, связанная с отсутствием авторизации, в обработчике вызовов SSO Microsoft Teams, который не проверяет отправителя по списку разрешенных (allowlist). Злоумышленники могут обойти авторизацию отправителя, отправляя запросы на вызов SSO, которые обрабатываются без надлежащей проверки, что позволяет получить несанкционированный доступ к функциональности входа в систему Teams SSO.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.