CVE-2026-26328
CVE-2026-26328 · OpenClaw iMessage group allowlist authorization inherited DM pairing-store identities
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
OpenClaw is a personal AI assistant. Prior to version 2026.2.14, under iMessage `groupPolicy=allowlist`, group authorization could be satisfied by sender identities coming from the DM pairing store, broadening DM trust into group contexts. Version 2026.2.14 fixes the issue.
CVSS 6.5 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
openclaw
- Versions du logiciel
- < 2026.2.14: Concernée
Aucun correctif publié
clawdbot
- Versions du logiciel
- <= 2026.1.24-3: Concernée
Aucun correctif publié
openclaw npm
- Plages de versions concernées
- SEMVER: < 2026.2.14
Mettez à jour vers 2026.2.14
clawdbot npm
- Plages de versions concernées
- SEMVER: < 2026.2.14
Mettez à jour vers 2026.2.14