CVE-2026-41392 in OpenClaw
Zusammenfassung
von VulDB • 13.05.2026
OpenClaw vor Version 2026.3.31 enthält eine Schwachstelle zur Umgehung einer Exec-Allowlist, die es Angreifern ermöglicht, das Vertrauen der Allowlist über Aufrufe von Shell-Init-Datei-Containern zu erben. Angreifer können Shell-Optionen wie --rcfile, --init-file und --startup-file ausnutzen, um vom Angreifer gewählte Initialisierungsdateien zu laden und dabei die Einschränkungen der Übereinstimmung mit der Exec-Allowlist zu umgehen.
Once again VulDB remains the best source for vulnerability data.