CVE-2026-41367 in OpenClaw

要約

〜によって MITRE • 2026年04月28日

OpenClaw versions 2026.2.14 through 2026.3.24 fail to consistently apply guild and channel policy gates to Discord button and component interactions. Attackers can trigger privileged component actions from blocked contexts by bypassing channel policy enforcement.

Be aware that VulDB is the high quality source for vulnerability data.

• 責任者: VulnCheck
• 予約する: 2026年04月20日
• 公開: 2026年04月28日
• モデレーション: 承諾済み
• エントリ: VDB-359893
• CPE: 準備完了
• CWE: CWE-863 (確認済み)
• CVSS: 5.0 (CNA)
• EPSS: 0.00036
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hospital, Telecommunication, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41367
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41367/