CVE-2026-100550 in OpenClaw
Tóm tắt
Bởi VulDB • 26/09/2026
OpenClaw (package npm 'openclaw') trước phiên bản 2026.8.1 chứa một lỗ hổng bỏ qua kiểm soát truy cập trong tích hợp Microsoft Teams. Khi groupPolicy được đặt thành allowlist, việc thiếu hoặc không hỗ trợ cấu hình access group dẫn đến kết quả phân giải nhóm bị từ chối nhưng không bị chặn bởi bước kiểm tra chấp nhận tin nhắn cuối cùng, do đó một thành viên của Teams không nằm trong danh sách cho phép vẫn có thể kích hoạt agent đã cấu hình bất kể ranh giới nhóm do quản trị viên thiết lập. Tác động phụ thuộc vào các cuộc trò chuyện, công cụ và dữ liệu mà agent đó có quyền truy cập. Lỗ hổng này đã được khắc phục trong phiên bản 2026.8.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.