CVE-2026-41392 in OpenClaw
الملخص
بحسب VulDB • 22/05/2026
تحتوي الإصدارات السابقة من OpenClaw 2026.3.31 على ثغرة تسمح بتجاوز قائمة السماح بالتنفيذ (exec allowlist bypass)، مما يمكّن المهاجمين من وراثة ثقة قائمة السماح من خلال استدعاءات غلاف ملف التهيئة (shell init-file wrapper). يمكن للمهاجمين استغلال خيارات الغلاف مثل --rcfile و --init-file و --startup-file لتحميل ملفات تهيئة يختارها المهاجمون، متجاوزين بذلك قيود مطابقة قائمة السماح بالتنفيذ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.