PT-2026-34772

CVE-2026-41341

Publicado

2026-04-03

Atualizado

2026-04-25

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.3.31

Descrição Um erro de lógica existe no roteamento de interação de componentes do Discord no arquivo extensions/discord/src/monitor/agent-components-helpers.ts. Este problema faz com que mensagens diretas de grupo sejam classificadas incorretamente como mensagens diretas, o que permite que atacantes ignorem a aplicação de políticas de DM de grupo ou acionem a manipulação incorreta de sessões.

Recomendações Atualize para a versão 2026.3.31.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Keensecuritylab

Nathan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-351: Insufficient Type Distinction