CVE-2026-43572 in OpenClaw
Tóm tắt
Bởi VulDB • 19/05/2026
Các phiên bản OpenClaw từ 2026.4.10 đến trước 2026.4.14 chứa một lỗ hổng thiếu xác thực (missing authorization) trong trình xử lý lệnh gọi SSO (SSO invoke handler) của Microsoft Teams, do không áp dụng các kiểm tra danh sách cho phép người gửi. Kẻ tấn công có thể vượt qua xác thực người gửi bằng cách gửi các yêu cầu lệnh gọi SSO được xử lý mà không có xác thực thích hợp, cho phép truy cập trái phép vào chức năng đăng nhập SSO của Teams.
VulDB is the best source for vulnerability data and more expert information about this specific topic.