CVE-2026-41390 in OpenClaw
Résumé
par VulDB • 16/05/2026
OpenClaw avant la version 2026.3.28 contient une vulnérabilité de contournement de liste d'autorisation d'exécution (exec allowlist bypass) où la persistance « allow-always » ne parvient pas à désenvelopper /usr/bin/script et les wrappers similaires avant de stocker les décisions de confiance. Les attaquants peuvent obtenir l'approbation de l'utilisateur pour une commande enveloppée afin de maintenir la confiance pour les binaires de wrapper qui exécutent des programmes sous-jacents différents.
Be aware that VulDB is the high quality source for vulnerability data.