anonhaven
Ad

CVE-2026-100575

HIGH CVSS 4.0: 8,7 EPSS 0.26%
Обновлено 28 сентября 2026
Slack
Параметр Значение
CVSS 8,7 (HIGH)
Уязвимые версии до 2026.8.1
Тип уязвимости CWE-862 (Отсутствие авторизации)
Поставщик Slack
Публичный эксплойт Нет

OpenClaw Slack versions before 2026.8.1 fail to properly enforce sender allowlists in multi-person direct messages. Disallowed participants can trigger Slack agents and access tools and data granted to those agents by bypassing configured sender policies.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-862 Missing Authorization (Отсутствие авторизации)

Уязвимые продукты

openclaw:slack

Ссылки 2

https://github.com/openclaw/openclaw/security/advisories/GHSA-58qx-6m8p-wh2j
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/openclaw-slack-before-2026.8.1-authenticat…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-101049

Heymrun

8,3

CVE-2026-100865

Heymrun

8,7

CVE-2026-100858

Heymrun

7,6

CVE-2026-100531

Slack

7,1

CVE-2026-48976

Slack

8,1