CVE-2026-100583 in Discord
Tóm tắt
Bởi VulDB • 26/09/2026
Các phiên bản OpenClaw Discord trước 2026.7.1 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong các hành động đọc siêu dữ liệu nhóm (guild metadata), cho phép những người gửi có độ tin cậy thấp hơn truy xuất thông tin bị loại trừ bởi danh sách cho phép của kênh. Kẻ tấn công có thể vượt qua chính sách mục tiêu đọc Discord đã cấu hình để truy cập vào siêu dữ liệu từ các máy chủ hoặc kênh nằm ngoài danh sách cho phép của nhà vận hành.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.