CVE-2026-41365
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
OpenClaw przed wersją 2026.3.31 zawiera podatność na ominięcie listy dozwolonych nadawców w historii wątków MS Teams pobieranej przez Graph API. Atakujący mogą pobrać wiadomości wątków, które powinny być filtrowane przez listy dozwolonych nadawców, omijając ograniczenia filtrowania wiadomości.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych wiadomości, które powinny być ukryte, co może prowadzić do wycieku informacji.
Rekomendacja
Zaktualizuj OpenClaw do wersji 2026.3.31 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
OpenClaw before 2026.3.31 contains a sender allowlist bypass vulnerability in MS Teams thread history fetched via Graph API. Attackers can retrieve thread messages that should be filtered by sender allowlists, bypassing message filtering restrictions.