OpenClaw < 2026.3.12 - Feishu में गलत वर्गीकृत रिएक्शन इवेंट्स के माध्यम से ऑथोराइज़ेशन बाईपास

OpenClaw में CVE-2026-32924 एक प्राधिकरण बाईपास भेद्यता है, जिसका CVSS स्कोर 9.8 है। विशेष रूप से, 'chat_type' फ़ील्ड को छोड़ने वाले Feishu प्रतिक्रिया इवेंट को गलत तरीके से P2P (एक-से-एक) वार्तालाप के बजाय समूह चैट के रूप में वर्गीकृत किया जाता है। यह हमलावरों को समूह चैट के लिए डिज़ाइन किए गए 'groupAllowFrom' और 'requireMention' सुरक्षा को बायपास करने की अनुमति देता है, जिससे समूह में अनधिकृत क्रियाएं करने या अनपेक्षित प्राप्तकर्ताओं को संदेश भेजने की संभावना होती है। इस भेद्यता की गंभीरता इस तथ्य में निहित है कि यह OpenClaw में समूह संचार की सुरक्षा से समझौता कर सकता है, जिससे फ़िशिंग हमले, स्पैम या संवेदनशील जानकारी का खुलासा हो सकता है।

Organizations utilizing OpenClaw for collaboration and communication, particularly those integrating with Feishu, are at risk. Environments relying on group chat protections for sensitive information or critical workflows are especially vulnerable. Any deployment of OpenClaw versions 0–2026.3.12 is potentially exposed.

1. 2026-03-29Disclosure

   disclosure

1. आरक्षित2026-03-16
2. प्रकाशित2026-03-29
3. संशोधित2026-03-30
4. EPSS अद्यतन2026-04-06

इस भेद्यता को ठीक करने का तरीका OpenClaw को संस्करण 2026.3.12 या उच्चतर में अपडेट करना है। यह अपडेट Feishu के लिए प्रतिक्रिया इवेंट के वर्गीकरण तर्क को ठीक करता है, यह सुनिश्चित करता है कि उचित होने पर उन्हें समूह चैट के रूप में सही ढंग से वर्गीकृत किया जाए। OpenClaw उपयोगकर्ताओं को इस भेद्यता के शोषण के जोखिम को कम करने के लिए जल्द से जल्द इस अपडेट को लागू करने की दृढ़ता से सलाह दी जाती है। इसके अतिरिक्त, अपने संगठन की सुरक्षा नीतियों के साथ संरेखित करने के लिए 'groupAllowFrom' और 'requireMention' से संबंधित सुरक्षा कॉन्फ़िगरेशन की समीक्षा करें। OpenClaw लॉग की निगरानी संदिग्ध पैटर्न के लिए भी संभावित शोषण प्रयासों का पता लगाने और उनका जवाब देने में मदद कर सकती है।