CVE-2026-26328
CVE-2026-26328 · OpenClaw iMessage group allowlist authorization inherited DM pairing-store identities
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OpenClaw is a personal AI assistant. Prior to version 2026.2.14, under iMessage `groupPolicy=allowlist`, group authorization could be satisfied by sender identities coming from the DM pairing store, broadening DM trust into group contexts. Version 2026.2.14 fixes the issue.
CVSS 6.5 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
openclaw
- Softwareversionen
- < 2026.2.14: Betroffen
Keine Korrektur veröffentlicht
clawdbot
- Softwareversionen
- <= 2026.1.24-3: Betroffen
Keine Korrektur veröffentlicht
openclaw npm
- Betroffene Versionsbereiche
- SEMVER: < 2026.2.14
Auf 2026.2.14 aktualisieren
clawdbot npm
- Betroffene Versionsbereiche
- SEMVER: < 2026.2.14
Auf 2026.2.14 aktualisieren