p PatchFirst

CVE-2026-32028

CVE-2026-32028 · OpenClaw < 2026.2.25 - Missing Authorization Check in Discord DM Reaction Ingress

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw versions prior to 2026.2.25 fail to enforce dmPolicy and allowFrom authorization checks on Discord direct-message reaction notifications, allowing non-allowlisted users to enqueue reaction-derived system events. Attackers can exploit this inconsistency by reacting to bot-authored DM messages to bypass DM authorization restrictions and trigger downstream automation or tool policies.

CVSS 6.3 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 0, < 2026.2.25: Afectada (semver)
    • 2026.2.25: No afectada (semver)

    Actualiza a 2026.2.25

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: < 2026.2.25

    Actualiza a 2026.2.25

Fuentes originales

Comprueba tu servidor →