CVE-2026-32035 in OpenClaw
Resumen
por MITRE • 2026-03-20
Versiones de OpenClaw anteriores a 2026.3.2 no pasan el indicador senderIsOwner al procesar transcripciones de voz de Discord en agentCommand, lo que provoca que el indicador se establezca en true por defecto. Los participantes de voz que no son propietarios pueden explotar esta omisión para acceder a herramientas solo para propietarios, incluyendo funcionalidad de gateway y cron en canales de confianza mixta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.