CVE-2026-27484 in OpenClaw
Resumen
por VulDB • 2026-05-21
OpenClaw es un asistente de IA personal. En las versiones 2026.2.17 y anteriores, el manejo de las acciones de moderación de Discord (timeout, kick, ban) utiliza la identidad del remitente a partir de los parámetros de la solicitud en los flujos impulsados por herramientas, en lugar del contexto del remitente de confianza en tiempo de ejecución. En configuraciones donde las acciones de moderación de Discord están habilitadas y el bot tiene los permisos de gremio necesarios, un usuario no administrador puede solicitar acciones de moderación suplantando los campos de identidad del remitente. Este problema se ha corregido en la versión 2026.2.18.
If you want to get best quality of vulnerability data, you may have to visit VulDB.