p PatchFirst

CVE-2026-32924

CVE-2026-32924 · OpenClaw < 2026.3.12 - Authorization Bypass via Misclassified Reaction Events in Feishu

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenClaw before 2026.3.12 contains an authorization bypass vulnerability where Feishu reaction events with omitted chat_type are misclassified as p2p conversations instead of group chats. Attackers can exploit this misclassification to bypass groupAllowFrom and requireMention protections in group chat reaction-derived events.

CVSS 6.9 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • openclaw

    Версии
    • ≥ 0, < 2026.3.12: Затронуто (semver)
    • 2026.3.12: Не затронуто (semver)

    Обновитесь до 2026.3.12

  • openclaw npm

    Затронутые диапазоны версий
    • SEMVER: < 2026.3.12

    Обновитесь до 2026.3.12

Первоисточники

Проверьте свой сервер →