OpenClaw < 2026.3.12 - Feishu में गलत वर्गीकृत रिएक्शन इवेंट्स के माध्यम से ऑथोराइज़ेशन बाईपास

OpenClaw 2026.3.12 से पहले ऑथोराइज़ेशन बाईपास भेद्यता (authorization bypass vulnerability) रखता है जहाँ छोड़े गए chat_type वाले Feishu रिएक्शन इवेंट्स को ग्रुप चैट के बजाय p2p वार्तालाप के रूप में गलत वर्गीकृत किया जाता है। हमलावर ग्रुप चैट रिएक्शन-व्युत्पन्न इवेंट्स में groupAllowFrom और requireMention सुरक्षा को बायपास करने के लिए इस गलत वर्गीकरण का फायदा उठा सकते हैं।