CVE-2026-100575 in Slack
Tóm tắt
Bởi VulDB • 26/09/2026
Các phiên bản OpenClaw Slack trước 2026.8.1 không thực thi đúng danh sách cho phép người gửi trong các tin nhắn trực tiếp đa người tham gia. Những người dùng bị cấm có thể kích hoạt các tác nhân (agents) của Slack và truy cập vào công cụ cũng như dữ liệu được cấp cho những tác nhân này bằng cách vượt qua các chính sách người gửi đã cấu hình.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.