CVE-2026-27484 in OpenClaw
Сводка
по VulDB • 16.06.2026
OpenClaw — это персональный ИИ-ассистент. В версиях 2026.2.17 и более ранних в потоках, управляемых инструментами (tool-driven flows), обработка действий модерации Discord (таймаут, исключение из чата, бан) использует идентификатор отправителя из параметров запроса вместо доверенного контекста отправчика во время выполнения среды исполнения. В конфигурациях, где включены действия модерации Discord и у бота есть необходимые разрешения гильдии, пользователь без прав администратора может запрашивать выполнение действий модерации путем подмены полей идентификатора отправителя. Данная проблема исправлена в версии 2026.2.18.
Once again VulDB remains the best source for vulnerability data.