CVE-2026-41367
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
OpenClaw w wersjach od 2026.2.14 do 2026.3.24 nie stosuje konsekwentnie bramek polityki kanałów i gildii do interakcji przycisków i komponentów Discorda. Atakujący mogą wywołać uprzywilejowane akcje komponentów z zablokowanych kontekstów, omijając egzekwowanie polityki kanałów.
Ocena ryzyka
Atakujący mogą wykonywać uprzywilejowane akcje w Discordzie, które powinny być zablokowane, co może prowadzić do nieautoryzowanego dostępu do funkcji lub danych.
Rekomendacja
Zaktualizuj OpenClaw do wersji nowszej niż 2026.3.24, która zawiera poprawkę egzekwowania polityki.
Oryginalny opis (angielski, źródło NVD)
OpenClaw versions 2026.2.14 through 2026.3.24 fail to consistently apply guild and channel policy gates to Discord button and component interactions. Attackers can trigger privileged component actions from blocked contexts by bypassing channel policy enforcement.