CVE-2026-27484 in OpenClaw
요약
\~에 의해 VulDB • 2026. 06. 16.
OpenClaw은 개인용 AI 어시스턴트입니다. 버전 2026.2.17 및 그 이전 버전에서는 Discord 모더레이션 작업 처리(타임아웃, 킥, 밴)가 신뢰할 수 있는 런타임 발신자 컨텍스트 대신 도구 기반 흐름에서 요청 매개변수의 발신자 ID를 사용합니다. Discord 모더레이션 작업이 활성화되어 있고 봇에 필요한 길드 권한이 부여된 환경에서는 비관리자가 발신자 ID 필드를 스푸핑하여 모더레이션 작업을 요청할 수 있습니다. 이 문제는 버전 2026.2.18에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.