CyberRota
← Ana sayfaya dön

CVE-2026-41367

MEDIUM · CVSS 5 EPSS %0.03 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-04-28T00:16:25.887 · Çekilme zamanı: 2026-05-28T00:00:17.347538+00:00

CyberRota Yorumu

Detaylı analiz gerekiyor.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-41367
Severity
MEDIUM
CVSS
5
EPSS
%0.03

Orijinal NVD Açıklaması

OpenClaw versions 2026.2.14 through 2026.3.24 fail to consistently apply guild and channel policy gates to Discord button and component interactions. Attackers can trigger privileged component actions from blocked contexts by bypassing channel policy enforcement.