CVE-2026-41348

⚪ Do wiadomości

Obejście uwierzytelnienia w OpenClaw umożliwia dostęp do zastrzeżonych kanałów DM.

CVSS
5.4
EPSS
0.0%
Exploit
none
Vendor
openclaw
Opis źródłowy (NVD)

OpenClaw before 2026.3.31 contains an authorization bypass vulnerability in Discord slash command and autocomplete paths that fail to enforce group DM channel allowlist restrictions. Authorized Discord users can bypass channel restrictions by invoking slash commands, allowing access to restricted group DM channels.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS5.4
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-04-23 22:16:41 UTC
Ostatnia modyfikacja (NVD)2026-04-29 14:41:35 UTC
Referencje