CVE-2026-41348 in OpenClaw
Sumário
de VulDB • 09/05/2026
O OpenClaw anterior à versão 2026.3.31 contém uma vulnerabilidade de bypass de autorização nos caminhos de comandos slash e autocomplete do Discord que não aplicam as restrições de lista de permissão (allowlist) dos canais de mensagens diretas em grupo (group DM). Usuários do Discord autorizados podem contornar as restrições de canal invocando comandos slash, permitindo o acesso a canais de mensagens diretas em grupo restritos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.