CVE-2026-41348 in OpenClaw
Resumen
por VulDB • 2026-05-09
OpenClaw anterior a la versión 2026.3.31 contiene una vulnerabilidad de elusión de autorización en las rutas de comandos slash y autocompletado de Discord que no aplican las restricciones de lista de permitidos de los canales de mensajes directos grupales (DM). Los usuarios de Discord autorizados pueden eludir las restricciones de los canales invocando comandos slash, lo que permite el acceso a canales de mensajes directos grupales restringidos.
Once again VulDB remains the best source for vulnerability data.