FICHE CVE

CVE-2026-41341

Publiée le 2026-04-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'OpenClaw antérieures à la 2026.3.31 sont affectées par une erreur de routage qui traite les messages de groupe Discord comme des messages directs privés. Un attaquant authentifié ayant un accès au réseau peut exploiter cette faille pour contourner les politiques établies pour les messages directs de groupe ou provoquer des erreurs de gestion de session. Étant donné que l'exploitation nécessite que certaines conditions préalables spécifiques soient réunies, le risque global est faible.

CVSS 4.02.3 FAIBLE

Type de faiblesse

CWE-351

Publiée2026-04-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

OpenClaw before 2026.3.31 contains a logic error in Discord component interaction routing that misclassifies group direct messages as direct messages in extensions/discord/src/monitor/agent-components-helpers.ts. Attackers can exploit this misclassification to bypass group DM policy enforcement or trigger incorrect session handling.