CVE-2026-41367

5.0 Moyenne

Publiée le 28/04/2026 à 02:16 · Modifiée le 24/07/2026 à 23:10 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

OpenClaw versions 2026.2.14 through 2026.3.24 fail to consistently apply guild and channel policy gates to Discord button and component interactions. Attackers can trigger privileged component actions from blocked contexts by bypassing channel policy enforcement.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	5.3 Moyenne	disclosure@vulncheck.com	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	5.0 Moyenne	disclosure@vulncheck.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-863

Références

https://github.com/openclaw/openclaw/security/advisories/GHSA-jp4j-q5fc-58gv Vendor Advisory
https://www.vulncheck.com/advisories/openclaw-policy-enforcement-bypass-in-discord-component-interactions Third Party Advisory

CVE-2026-41367

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs