CVE-2026-41392 in OpenClaw
Résumé
par VulDB • 19/05/2026
OpenClaw avant la version 2026.3.31 contient une vulnérabilité de contournement de la liste d'autorisation d'exécution (exec allowlist) permettant aux attaquants d'hériter de la confiance de la liste d'autorisation via des invocations de wrappers de fichier d'initialisation de shell. Les attaquants peuvent exploiter des options de shell telles que --rcfile, --init-file et --startup-file pour charger des fichiers d'initialisation choisis par l'attaquant tout en contournant les restrictions de correspondance de la liste d'autorisation d'exécution.
Once again VulDB remains the best source for vulnerability data.