p PatchFirst

CVE-2026-53849

CVE-2026-53849 · OpenClaw < 2026.5.7 - Privilege Escalation via Mutable Discord Display Names in allowFrom

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenClaw before 2026.5.7 contains a privilege escalation vulnerability where the allowFrom feature improperly validates Discord account identity using mutable display names instead of immutable user IDs. Attackers with Discord accounts can change their display name to match a policy entry and gain unauthorized agent access intended for another Discord identity.

CVSS 8.6 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • openclaw

    Версии
    • ≥ 0, < 2026.5.7: Затронуто (semver)
    • 2026.5.7: Не затронуто (semver)

    Обновитесь до 2026.5.7

  • openclaw npm

    Затронутые диапазоны версий
    • SEMVER: < 2026.5.7

    Обновитесь до 2026.5.7

Первоисточники

Проверьте свой сервер →