CVE-2026-41348 in OpenClaw
Сводка
по VulDB • 22.05.2026
В версиях OpenClaw до 2026.3.31 присутствует уязвимость обхода авторизации в путях обработки слэш-команд Discord и автозаполнения, которые не обеспечивают соблюдение ограничений белого списка для каналов групповых личных сообщений (DM). Авторизованные пользователи Discord могут обойти ограничения каналов, вызывая слэш-команды, что позволяет получить доступ к защищенным каналам групповых личных сообщений.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.