PT-2026-35766 · Openclaw · Openclaw

Keensecuritylab · CVE-2026-41381 · Publicado 2026-04-03 · Atualizado 2026-05-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.3.31

Descrição Existe uma falha de bypass de controle de acesso no gerenciador de voz do Discord. Este problema permite que invasores ignorem as restrições de allowlist de acesso de membros em nível de canal ao enviar solicitações de ingresso de voz do Discord antes que a autorização da allowlist do canal seja realizada, resultando em acesso não autorizado a canais de voz restritos.

Recomendações Atualize para a versão 2026.3.31.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-41381

GHSA-CQGW-44WG-44RF

Produtos afetados

Openclaw

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/41xxx/CVE-2026-41381.json · Exploit
• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-cqgw-44wg-44rf · Aviso do Fabricante
• https://github.com/openclaw/openclaw/commit/dba96e7507e0900f120e5e28e57755d69bf78759 · Correção
• https://github.com/openclaw/openclaw/releases/tag/v2026.3.31 · Nota
• https://osv.dev/vulnerability/GHSA-cqgw-44wg-44rf · Aviso do Fabricante
• https://t.me/cveNotify/161765 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-41381 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2049227539206324428 · Publicação no Twitter
• https://vulncheck.com/advisories/openclaw-access-control-bypass-in-discord-voice-manager-via-channel-allowlist · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-41381 · Nota de Segurança