CVE-2026-41382

⚪ Do wiadomości

Obejście uwierzytelnienia w OpenClaw umożliwia dostęp do zastrzeżonych kanałów głosowych.

CVSS
5.4
EPSS
0.0%
Exploit
none
Vendor
openclaw
Opis źródłowy (NVD)

OpenClaw before 2026.3.31 contains an authorization bypass vulnerability in Discord voice ingress that allows attackers to bypass channel and member allowlist restrictions. Attackers can exploit stale-role validation gaps and improper channel name validation to gain unauthorized access to restricted voice channels.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS5.4
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-04-28 19:37:41 UTC
Ostatnia modyfikacja (NVD)2026-05-01 15:51:50 UTC
Referencje