CVE-2026-41380 in OpenClaw
要約
〜によって VulDB • 2026年05月17日
OpenClaw 2026.3.28 より前のバージョンには、exec-approvals-allowlist.ts に実行承認の脆弱性があり、信頼できるラッパーキャリア実行ファイルに対して allow-always 永続化を許可し、呼び出されたターゲットではなくそれらを使用することを可能にします。攻撃者は、ディスパッチラッパーを通じた位置指定キャリア実行ファイルのルーティングを悪用し、意図されたものよりも広範な allowlist エントリを作成することで、実行承認の境界を弱体化させることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.